Lokibot Malware

La menace

Lokibot étant un voleur d'informations, son objectif principal est de dérober les informations d'identification des utilisateurs sur les machines infectées. L'impact du vol de ces informations dépend de leur finalité. Un vol d'informations d'identification réussi peut permettre à un pirate de voler des données sensibles, d'accéder à d'autres systèmes au sein du réseau d'une organisation ou d'atteindre d'autres objectifs.

En plus de cette fonctionnalité principale de vol d'informations, Lokibot intègre également des modules qui peuvent être utilisés à d'autres fins. Par exemple, la fonctionnalité de porte dérobée intégrée à Lokibot pourrait permettre à un attaquant de contrôler à distance un système infecté et de l'utiliser pour télécharger des logiciels malveillants supplémentaires. Après avoir utilisé Lokibot pour obtenir un accès initial à un système, un attaquant peut télécharger les éléments suivants logiciel rançonneur ou d'autres logiciels malveillants afin d'accroître leurs capacités et l'impact de leur attaque.

Comment se protéger contre le logiciel malveillant LokiBot ?

Voici quelques bonnes pratiques pour se protéger contre Lokibot et gérer l'impact des infections par Lokibot :

• Anti-Phishing Protection: Lokibot est un cheval de Troie qui est souvent distribué en tant que pièce jointe à des courriels d'hameçonnage et à d'autres messages. Les solutions anti-hameçonnage capables d'identifier et de bloquer le contenu malveillant des pièces jointes avant qu'il n'atteigne l'utilisateur peuvent protéger contre les infections par Lokibot.
• Solution de sécurité pour postes de travail: Lokibot est une variante de logiciel malveillant bien connue, et la plupart des solutions de Sécurité des postes disposent d'une signature pour cette variante et connaissent ses activités. Le déploiement d'une solution de Sécurité des postes sur tous les appareils et leur mise à jour devrait contribuer à réduire le risque d'infection. En outre, les solutions de Sécurité des postes peuvent être en mesure d'empêcher le téléchargement et l'exécution de logiciels malveillants de deuxième niveau livrés par Lokibot.
• Une authentification multifacteurs (MFA) : L'objectif principal de Lokibot est d'identifier et de voler les identifiants de connexion des employés sur les machines infectées. En déployant le MFA dans l'ensemble de l'organisation, une entreprise peut limiter l'utilité de ces informations d'identification compromises pour un attaquant.
• Sécurité zéro confiance: Une stratégie de sécurité fondée sur la confiance zéro limite l'accès et les autorisations des comptes d'utilisateurs au minimum requis pour leur rôle. En mettant en œuvre et en appliquant les principes de la confiance zéro, une organisation peut limiter les dommages causés par un compte compromis par des informations d'identification volées par Lokibot.
• Formation de sensibilisation à la cybersécurité : Le logiciel malveillant Lokibot se propage généralement via phishing les attaques et les sites web malveillants. La formation à la cybersécurité peut aider les employés à identifier ces menaces et à y répondre correctement, limitant ainsi le risque d'infection.
• Surveillance du trafic sur le réseau : Lokibot peut être utilisé comme cheval de Troie d'accès à distance (RAT)permettant à un attaquant de contrôler à distance un ordinateur infecté afin de voler des données ou d'installer un logiciel malveillant. Le trafic réseau inhabituel associé à l'utilisation de Lokibot en tant que RAT peut être détecté par l'analyse du trafic réseau.