En bref

• Matanbuchus est un Malware-as-a-Service (MaaS) apparu pour la première fois en 2020, désormais en version 3.0.
• Il agit comme téléchargeur et porte dérobée, permettant aux attaquants de livrer des ransomwares et autres malwares.
• Les attaques récentes utilisent l’ingénierie sociale et Microsoft QuickAssist pour accéder aux victimes.
• Matanbuchus échappe à la détection grâce à un chiffrement avancé, à l’obfuscation et à des techniques anti-analyse.
• Il a été lié au déploiement de ransomwares, d’info-stealers et de chevaux de Troie d’accès à distance.

L’ascension d’un marionnettiste numérique

Imaginez un cambrioleur qui ne se contente pas de forcer la serrure, mais installe discrètement une nouvelle porte dérobée, s’assurant ainsi de pouvoir entrer et sortir à volonté - et même de laisser entrer ses complices. C’est le rêve du cybercriminel moderne, et Matanbuchus le rend possible. Apparu à l’origine en 2020, ce malware a évolué d’un simple téléchargeur à un véritable passe-partout pour les gangs de ransomware et les voleurs numériques.

D’une intrusion furtive à un contrôle persistant

Matanbuchus est vendu comme service sur le dark web, ce qui le rend accessible même aux attaquants novices. Sa dernière version, la 3.0, offre un chiffrement renforcé et une communication plus flexible - imaginez-le comme un talkie-walkie furtif entre les hackers et les ordinateurs infectés. Les attaquants utilisent souvent Microsoft QuickAssist - un outil légitime d’assistance à distance - pour piéger les victimes via des appels téléphoniques ou des e-mails convaincants. Une fois à l’intérieur, ils exécutent un installateur piégé qui charge secrètement Matanbuchus, lequel télécharge ensuite d’autres malwares comme des ransomwares ou des voleurs d’informations.

Ce qui rend Matanbuchus dangereux, ce n’est pas seulement ce qu’il livre, mais la façon dont il se dissimule. Le malware brouille son code avec des « bombes fumigènes » numériques - chiffrement, instructions trompeuses et faux délais - laissant analystes et outils de sécurité dans le noir. Il stocke même des informations clés dans des compartiments secrets, ne les déverrouillant qu’en cas de besoin. La communication avec son centre de commande est enveloppée dans plusieurs couches de chiffrement, rendant l’interception quasi impossible.

Un couteau suisse pour la cybercriminalité

Une fois implanté, Matanbuchus peut récupérer et exécuter presque n’importe quoi : ransomware pour verrouiller les fichiers, info-stealers pour voler des mots de passe, ou chevaux de Troie d’accès à distance pour espionner l’activité. Les chercheurs en sécurité ont documenté son utilisation dans des campagnes diffusant à la fois l’info-stealer Rhadamanthys et NetSupport RAT, démontrant sa polyvalence comme plateforme de livraison. Sa capacité à persister - en créant des tâches planifiées discrètes et en se cachant dans les recoins du système - permet aux attaquants de garder le contrôle pendant des semaines ou des mois, attendant le moment idéal pour frapper.

L’évolution de Matanbuchus reflète une tendance plus large : la professionnalisation de la cybercriminalité. Avec de tels outils, même des petits escrocs peuvent lancer des attaques sophistiquées, brouillant la frontière entre vandalisme numérique et extorsion organisée. À mesure que les groupes de ransomware et leurs affiliés montent en puissance, les défenseurs doivent rester vigilants - non seulement face aux attaques spectaculaires, mais aussi contre les mains invisibles qui tirent les ficelles en coulisses.

WIKICROOK

• Téléchargeur : Un téléchargeur est un petit programme malveillant qui s’introduit discrètement dans un ordinateur puis récupère et installe des malwares plus dangereux pour les hackers.
• Porte dérobée : Une porte dérobée est un accès caché à un ordinateur ou un serveur, contournant les contrôles de sécurité habituels, souvent utilisé par les attaquants pour prendre le contrôle en secret.
• Obfuscation : L’obfuscation est la pratique qui consiste à déguiser du code ou des données pour les rendre difficiles à comprendre, analyser ou détecter par des humains ou des outils de sécurité.
• Commande : Une commande est une instruction envoyée à un appareil ou un logiciel, souvent par un serveur C2, lui ordonnant d’effectuer des actions spécifiques, parfois à des fins malveillantes.
• Malware : Le malware est un logiciel malveillant conçu pour s’infiltrer, endommager ou voler des données sur des appareils informatiques sans le consentement de l’utilisateur.