Microsoft suit une campagne de téléchargement de logiciels contrefaits ciblant les utilisateurs sinophones

Microsoft Defender Experts suit une campagne de malware active qui utilise des sites Web de téléchargement de logiciels contrefaits pour usurper l'identité de fournisseurs de confiance et distribuer des installateurs malveillants. La campagne a ciblé des utilisateurs cherchant à télécharger des logiciels populaires et a entraîné des compromissions dans de nombreuses organisations et industries, affectant principalement les opérations basées en Chine d'organisations multinationales et les utilisateurs sinophones. Microsoft a observé des victimes dans les secteurs de la santé, de la fabrication, des jeux, de la technologie, de la logistique, du gouvernement et de l'éducation. Une fois exécutés, les installateurs malveillants déploient un malware qui établit une persistance, tente d'affaiblir les protections de sécurité et communique avec une infrastructure contrôlée par les attaquants. Microsoft évalue avec une confiance modérée que cette activité est cohérente avec la campagne de faux logiciels Silver Fox (également connue sous le nom de Yinhu, 银狐) rapportée publiquement, mais ne l'a pas attribuée à un acteur étatique. Microsoft Defender a détecté et perturbé l'activité à plusieurs étapes de l'attaque, y compris le confinement automatique via l'interruption de l'attaque. Les organisations devraient prioriser la prévention des téléchargements à partir de sources logicielles non fiables et s'assurer que des protections telles que SmartScreen, la protection réseau, la protection contre les falsifications et Microsoft Defender XDR sont activées pour aider à identifier, bloquer et répondre à l'activité associée.