Les scripts AutoIt de plus en plus utilisés par les développeurs de malwares

"Récemment, nous avons constaté une légère augmentation du nombre de codes d'outil AutoIt néfastes téléchargés sur Pastebin", a déclaré lundi Kyle Wilhoit, chercheur sur les menaces chez le fournisseur d'antivirus Trend Micro. "Un outil couramment vu, par exemple, est un keylogger. En saisissant ce code, toute personne ayant de mauvaises intentions peut rapidement le compiler et l'exécuter en quelques secondes. "

" En plus des outils trouvés sur des sites comme Pastebin et Pastie, nous constatons également une augmentation considérable du nombre de logiciels malveillants En utilisant AutoIt comme un langage de script, "Wilhoit dit.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

L'utilisation d'AutoIt dans le développement de logiciels malveillants n'a cessé d'augmenter depuis 2008, Bogdan Botezatu, senior e- analyste de la menace au fournisseur d'antivirus Bitdefender a déclaré mardi par e-mail. Le nombre d'échantillons de logiciels malveillants codés dans AutoIt a récemment atteint un sommet de plus de 20 000 par mois.

«À ses débuts, les logiciels malveillants AutoIt étaient principalement utilisés pour la fraude publicitaire ou pour créer des mécanismes d'auto-propagation.] vers ", a déclaré Botezatu. "De nos jours, les logiciels malveillants AutoIt vont des ransomware aux applications d'accès distant."

Une version particulièrement sophistiquée du logiciel malveillant basé sur AutoIt découvert récemment était une version du DarkComet RAT (programme d'accès distant), a précisé M. Wilhoit. Ce malware ouvre une porte dérobée sur la machine de la victime, communique avec un serveur de commande et de contrôle distant et modifie les politiques de pare-feu Windows, dit-il.

Le DarkComet RAT a été utilisé dans le passé. le gouvernement syrien à espionner les militants politiques dans le pays. Ce qui est intéressant à propos de la variante trouvée par Trend Micro, c'est qu'elle est écrite en AutoIt et qu'elle a un taux de détection antivirus très bas.

L'utilisation de langages de script pour développer des logiciels malveillants sophistiqués n'est pas une pratique répandue. Pour être installé sur la machine ou produire de très gros fichiers exécutables autonomes, Botezatu a dit

Cependant, il y a eu des exceptions. Par exemple, le malware de cyberespionnage de Flame utilisait le langage de script LUA pour automatiser certaines tâches sans être détecté par les produits antivirus, explique Botezatu.

AutoIt est extrêmement intuitif et facile à utiliser, produit des binaires compilés qui sortent de la boîte sur Windows moderne versions et est bien documenté, a déclaré le chercheur de Bitdefender.

"Le plus important, c'est que les logiciels malveillants créés dans AutoIt sont extrêmement flexibles et peuvent facilement être obscurcis, ce qui signifie qu'un seul type de malware a été écrit. Dans AutoIt, il est possible de reconditionner et de réorganiser de nombreuses façons pour empêcher la détection et prolonger sa durée de conservation », explique Botezatu.

Les langages de script comme AutoIt continuent de gagner en popularité, d'autres développeurs de logiciels malveillants devraient migrer vers eux Wilhoit a dit. "La facilité d'utilisation et d'apprentissage, ainsi que la possibilité de publier du code facilement sur des sites de dropsite populaires en font une excellente opportunité pour les acteurs ayant des intentions infâmes de propager leurs outils et logiciels malveillants."