Sekoia alerte sur le stealer Aurora

Sekoia a publié un rapport, le 21 novembre 2022, sur le stealer Aurora. Il est apparu en avril 2022 sur des forums russophones et a déjà été adopté par au moins neuf groupes cybercriminels d’importance. Ce qui le place derrière Redline et Racoon sur le podium des stealers les plus populaires.

À son lancement, Aurora était présenté comme un botnet polyvalent russophone mais sans lien avec le Kremlin. Le logiciel malveillant a ensuite disparu des radars avant de réapparaître en août 2022 sous la forme d’un logiciel de vol d’informations, et de prendre son essor.

Ses créateurs présentent Aurora comme un stealer discret, fiable et capable de cibler quarante marques de portefeuilles de cryptomonnaie. Il est proposé en achat définitif à 1 500 dollars, et à la location pour 250 dollars par mois. Les chercheurs de Sekoia ont repéré de nombreux échantillons en octobre et novembre, preuve de sa popularité.

Aux cotés de classiques techniques de phishing, Aurora est aussi distribué via des liens dans les descriptions de vidéos YouTube. Les pirates utilisant à la fois des vidéos créées par leurs soins et des chaînes YouTube piratées pour y ajouter ces liens frauduleux.