FakeBat
FakeBat est un malware de type loader au format MSI, vendu en tant que Malware-as-a-Service et connu pour ses fonctionnalités anti-détection, largement distribué via le malvertising et de fausses mises à jour de navigateur selon la technique du drive-by download.
Vendu en tant que Malware-as-a-Service (MaaS) à un nombre limité de clients, FakeBat était l'un des loaders les plus répandus utilisant la technique de drive-by download au premier semestre 2024.
L'équipe Sekoia Threat Detection & Research (TDR) a identifié plusieurs campagnes de distribution de FakeBat exploitant le malvertising, l'usurpation d'identité de logiciels, de fausses mises à jour de navigateurs et des schémas d'ingénierie sociale sur les réseaux sociaux.
Dans notre nouveau billet de blog, ils présentent les activités des opérateurs de FakeBat et une analyse de campagnes de distribution inédites.
