Comment supprimer le malware Eternidade

Quel type de logiciel malveillant est Eternidade ?

Eternidade est un programme malveillant écrit dans le langage de programmation Delphi. Il s'agit d'un cheval de Troie bancaire capable d'extraire des données sensibles des appareils infectés. Eternidade a été utilisé pour cibler des utilisateurs au Brésil. Ce logiciel malveillant peut se propager de lui-même via des spams WhatsApp.

Aperçu du logiciel malveillant Eternity

Eternidade est un voleur qui vise à extraire et à exfiltrer des informations financières. Au moment où nous écrivons ces lignes, ce logiciel malveillant se propage par le biais de spams envoyés via la plateforme de messagerie WhatsApp. Les messages qui prolifèrent sont rédigés en portugais brésilien. Ces messages contiennent un script malveillant qui déclenche la chaîne d'infection d'Eternidade.

Une fois exécuté, le script dépose un fichier batch conçu pour infiltrer un ver WhatsApp et un dropper. Le premier est utilisé pour propager Eternidade via le spam WhatsApp susmentionné. Ce ver collecte les listes de contacts WhatsApp des victimes, y compris le statut des contacts (enregistrés/non enregistrés), les identifiants WhatsApp, les noms des contacts et les numéros de téléphone. Les données recueillies sont immédiatement envoyées au serveur C&C (Command and Control) des attaquants.

Le logiciel malveillant utilise ensuite les informations extraites pour créer des messages personnalisés et les envoyer à tous les contacts. Les noms des destinataires sont inclus dans ces messages, et une salutation appropriée est choisie en fonction de l'heure de la journée (c'est-à-dire « bom dia », « boa tarde », « boa noite »). Ce spam comprend le script malveillant, et un message suivant est envoyé. Il convient toutefois de noter que le texte et la langue des messages peuvent être modifiés à distance par les pirates. Des variations sont donc possibles.

Ce dernier – le dropper vérifie la langue du système et ne termine pas l'infection si celle-ci n'est pas le portugais brésilien. Si la langue ne correspond pas, un message d'erreur s'affiche.

Si l'infection se poursuit, plusieurs charges utiles sont introduites dans le système. Le logiciel malveillant collecte des données détaillées sur l'appareil, à savoir le nom de l'appareil, la version et l'architecture du système d'exploitation, les détails du matériel, l'espace disque total disponible, la RAM (extrapolée), l'adresse IP, la date/l'heure, etc. L'infection utilise des mécanismes anti-détection, tels que la vérification de la présence d'un logiciel antivirus installé sur le système. Les charges utiles sont exécutées en mémoire, et un cheval de Troie injecteur est utilisé pour injecter la charge utile finale : Eternidade.

Ce voleur cible diverses applications bancaires, de services de paiement et liées aux cryptomonnaies (liste complète ci-dessous). Si une cible est identifiée, le logiciel malveillant établit une connexion avec son serveur C&C. Il convient de noter que, bien qu'Eternidade dispose d'une adresse C&C codée en dur, il s'agit d'une adresse de secours. Le serveur C&C réel est accessible par e-mail, dont les identifiants de connexion sont codés en dur dans le voleur. Ainsi, le logiciel malveillant peut maintenir sa persistance et mettre à jour en permanence l'adresse C&C.

Eternidade peut récupérer des écrans de phishing appropriés, qui sont utilisés pour superposer des applications authentiques. Ces superpositions enregistrent les informations saisies, telles que les identifiants de connexion. Cependant, le voleur dispose d'autres capacités de vol de données, telles que l'exfiltration de fichiers, la prise de captures d'écran et l'enregistrement des frappes clavier (recodage des frappes).

Il convient de mentionner que les développeurs de logiciels malveillants améliorent souvent leurs outils et leurs méthodologies. Par conséquent, Eternidade, qui existe déjà sous plusieurs variantes, est susceptible de présenter des fonctionnalités supplémentaires/différentes dans ses futures itérations potentielles.

En résumé, la présence de logiciels tels que le voleur Eternidade sur les appareils peut entraîner de graves problèmes de confidentialité, des pertes financières et des usurpations d'identité.

Exemples de logiciels malveillants bancaires

Nous avons étudié d'innombrables programmes malveillants ; Maverick, SORVEPOTEL et BlackMoon ne sont que quelques-uns de nos derniers articles sur les chevaux de Troie bancaires. Les logiciels malveillants ne ciblent pas nécessairement uniquement les informations financières, mais peuvent rechercher une grande variété d'informations. De nombreux types de logiciels malveillants possèdent des capacités de vol de données et/ou sont utilisés avec d'autres types de logiciels malveillants.

Cependant, quelles que soient les informations ciblées par les logiciels malveillants (le cas échéant), leur présence sur un système reste une menace pour la sécurité des appareils et des utilisateurs. Par conséquent, toutes les menaces doivent être supprimées immédiatement après leur détection.

Comment Eternidade s'est-il infiltré dans mon ordinateur ?

Comme détaillé dans l'article ci-dessus, Eternidade s'est propagé de manière autonome via des spams WhatsApp. Au cours du processus d'infection de ce voleur, un ver WhatsApp est introduit dans les systèmes des victimes. Le ver malveillant recueille les données de contact WhatsApp et les utilise pour envoyer des messages personnalisés. Le spam contient un script malveillant qui déclenche la chaîne d'infection d'Eternidade sur les appareils des destinataires.

D'autres méthodes de distribution ne sont pas à exclure. L'ingénierie sociale et le phishing sont des techniques couramment utilisées pour propager des logiciels malveillants. Les logiciels malveillants sont souvent dissimulés dans des contenus ordinaires ou associés à ceux-ci.

Les fichiers infectieux se présentent sous différents formats, tels que les fichiers exécutables (EXE, RUN, etc.), les archives (RAR, ZIP, etc.), les documents (PDF, Microsoft Office, Microsoft OneNote, etc.), JavaScript, etc. Le simple fait d'ouvrir un fichier malveillant peut suffire à déclencher la chaîne d'infection.

Les techniques de distribution les plus répandues comprennent : les chevaux de Troie de type backdoor/loader, les sources de téléchargement suspectes (par exemple, les sites Web proposant des logiciels gratuits et tiers, les réseaux de partage peer-to-peer, etc.), les téléchargements furtifs (discrets/trompeurs), les pièces jointes ou liens malveillants dans les courriels/messages indésirables, les escroqueries en ligne, la publicité malveillante, les outils d'activation de logiciels illégaux (« cracks ») et les fausses mises à jour.

De plus, certains programmes malveillants peuvent se propager automatiquement via les réseaux locaux et les périphériques de stockage amovibles (par exemple, les disques durs externes, les clés USB, etc.).

Comment éviter l'installation de logiciels malveillants ?

Nous vous recommandons vivement de ne télécharger que depuis des sources officielles et fiables. Activez et mettez à jour les logiciels à l'aide des fonctions/outils fournis par les développeurs légitimes, car ceux obtenus auprès de tiers peuvent contenir des logiciels malveillants.

Une autre recommandation consiste à faire preuve de prudence lors de la navigation, car Internet regorge de contenus trompeurs et dangereux. Les e-mails et autres messages entrants doivent être traités avec prudence. Les pièces jointes ou les liens présents dans des e-mails douteux/non pertinents ne doivent pas être ouverts, car ils peuvent être infectieux.

Il est essentiel d'installer un antivirus fiable et de le maintenir à jour. Des programmes de sécurité doivent être utilisés pour effectuer régulièrement des analyses du système et supprimer les menaces et les problèmes détectés. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows afin d'éliminer automatiquement les logiciels malveillants infiltrés.

Capture d'écran d'une superposition affichée par Eternidade (source de l'image – Trustwave) :

Capture d'écran du panneau d'administration d'Eternidade (source de l'image – Trustwave) :

Banques ciblées par le voleur Eternidade :

• Banque BMG
• Banque Bradesco
• Banque BS2
• Banque de l'Amazonie
• Banque du Brésil
• Banque du Nordeste (BNB)
• Banrisul
• BTG Pactual
• Caisse économique fédérale (Caixa, CEF)
• Itaú Unibanco
• Banque commerciale
• Banque Santander
• Succès
• Sicredi
• Tribanco

Services de paiement ciblés :

• MercadoPago
• RechargePay
• Stripe

Portefeuilles de cryptomonnaies ciblés :

• Atomic
• Blockchain.com
• Coinomi
• Electrum
• Exodus
• Ledger
• Math
• MetaMask
• Phantom
• Solflare
• TokenPocket
• Trust

Échanges de cryptomonnaies ciblés :

• Binance
• Bitfinex
• Bitget
• Bitstamp
• Bybit
• Coinbase
• Coinext
• Crypto.com
• Foxbit
• Gate.io
• Gemini
• Huobi
• Kraken
• Kucoin
• Novadax
• OKX
• Poloniex

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que Eternidade ?
• ÉTAPE 1. Suppression manuelle du malware Eternidade.
• ÉTAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer manuellement un logiciel malveillant ?

La suppression manuelle des logiciels malveillants est une tâche complexe. Il est généralement préférable de laisser les programmes antivirus ou anti-malware s'en charger automatiquement. Pour supprimer ce logiciel malveillant, nous vous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Si vous souhaitez supprimer manuellement un logiciel malveillant, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple à l'aide du gestionnaire de tâches, et identifié un programme qui semble suspect, vous devez suivre les étapes suivantes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le registre et les emplacements du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, puis sur Arrêter, puis sur Redémarrer, puis sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en « mode sans échec avec réseau » :

Utilisateurs de Windows 8 : démarrez Windows 8 en mode sans échec avec réseau. Accédez à l'écran d'accueil de Windows 8, tapez « Avancé », puis sélectionnez « Paramètres » dans les résultats de recherche. Cliquez sur « Options de démarrage avancées », puis sélectionnez « Démarrage avancé » dans la fenêtre « Paramètres généraux du PC » qui s'ouvre.

Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur redémarrera alors dans le « Menu des options de démarrage avancées ». Cliquez sur le bouton « Dépannage », puis sur le bouton « Options avancées ». Dans l'écran des options avancées, cliquez sur « Paramètres de démarrage ».

Cliquez sur le bouton « Redémarrer ». Votre PC redémarrera et affichera l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec réseau.

Vidéo montrant comment démarrer Windows 8 en « mode sans échec avec réseau » :

Utilisateurs Windows 10 : cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu qui s'ouvre, cliquez sur « Redémarrer » tout en maintenant la touche « Maj » de votre clavier enfoncée. Dans la fenêtre « Choisissez une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ».

Dans le menu des options avancées, sélectionnez « Paramètres de démarrage » et cliquez sur le bouton « Redémarrer ». Dans la fenêtre suivante, appuyez sur la touche « F5 » de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec réseau.

Vidéo montrant comment démarrer Windows 10 en « mode sans échec avec réseau » :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur « Options » en haut et décochez les options « Masquer les emplacements vides » et « Masquer les entrées Windows ». Après cette procédure, cliquez sur l'icône « Actualiser ».

Consultez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous souhaitez éliminer.

Vous devez noter son chemin d'accès complet et son nom. Notez que certains logiciels malveillants masquent les noms des processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et sélectionnez « Supprimer ».

Après avoir supprimé le logiciel malveillant à l'aide de l'application Autoruns (ceci garantit que le logiciel malveillant ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du logiciel malveillant sur votre ordinateur. Veillez à activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom du fichier du logiciel malveillant, veillez à le supprimer.

Redémarrez votre ordinateur en mode normal. Ces étapes devraient permettre de supprimer tous les logiciels malveillants de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne disposez pas de ces compétences, confiez la suppression des logiciels malveillants à des programmes antivirus et anti-malware.

Ces étapes peuvent ne pas fonctionner avec les infections par des logiciels malveillants avancés. Comme toujours, il vaut mieux prévenir l'infection que d'essayer de supprimer les logiciels malveillants par la suite. Pour protéger votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour vous assurer que votre ordinateur est exempt d'infections par des logiciels malveillants, nous vous recommandons de le scanner avec Combo Cleaner Antivirus pour Windows.

Foire aux questions (FAQ)

Mon ordinateur est infecté par le malware Eternidade, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

La suppression des logiciels malveillants nécessite rarement un formatage.

Quels sont les principaux problèmes que peut causer le malware Eternidade ?

Les menaces posées par un programme malveillant dépendent de ses fonctionnalités et des objectifs des pirates. Eternidade est un logiciel malveillant qui vole des données bancaires et autres informations financières. En général, la présence d'un tel logiciel sur un appareil peut entraîner de graves problèmes de confidentialité, des pertes financières et l'usurpation d'identité.

Quel est l'objectif du malware Eternidade ?

Les logiciels malveillants sont principalement utilisés à des fins lucratives. Cependant, les cybercriminels peuvent également utiliser des logiciels malveillants pour perturber des processus (par exemple, des sites web, des services, des entreprises, etc.), s'amuser, exercer des vendettas, se livrer à du hacktivisme et lancer des attaques à motivation politique/géopolitique.

Comment le malware Eternidade s'est-il infiltré dans mon ordinateur ?

Eternidade s'infiltre dans les systèmes parallèlement à un ver WhatsApp qui le propage via un script malveillant envoyé aux contacts des victimes. D'autres méthodes de distribution sont possibles.

En général, les logiciels malveillants se propagent par le biais de chevaux de Troie, de téléchargements involontaires, de sources de téléchargement douteuses (par exemple, des sites Web proposant des logiciels gratuits et des sites Web tiers, des réseaux de partage P2P, etc.), de publicités malveillantes, de courriers indésirables, d'escroqueries en ligne, d'outils d'activation illégale de logiciels (« cracking ») et de fausses mises à jour. Certains programmes malveillants peuvent se propager par eux-mêmes via les réseaux locaux et les périphériques de stockage amovibles.

Combo Cleaner me protégera-t-il contre les logiciels malveillants ?

Combo Cleaner est conçu pour analyser les appareils et supprimer toutes sortes de menaces. Il est capable de détecter et d'éliminer la plupart des infections malveillantes connues. N'oubliez pas que les logiciels malveillants sophistiqués se cachent généralement profondément dans les systèmes. Il est donc essentiel d'effectuer une analyse complète du système.