Comment se débarrasser du SnakeBiteAgent RAT

Quel type de logiciel malveillant est SnakeBiteAgent ?

SnakeBiteAgent est un cheval de Troie d'accès à distance (RAT) découvert par ANY.RUN. Il donne aux attaquants le contrôle d'un ordinateur Windows infecté et regroupe le vol de mots de passe, la fraude bancaire, le vol de cryptomonnaie et la surveillance en direct dans un seul outil.

Ce qui rend ce RAT inhabituel, c'est qu'il ne reste pas totalement invisible. Une fois installé sur la machine, il peut afficher une fenêtre de verrouillage en plein écran qui bloque l'accès au bureau et exige un mot de passe de déverrouillage, tandis que le reste de ses modules continue de fonctionner en arrière-plan.

Présentation de SnakeBiteAgent RAT

Le malware repose sur un vaste ensemble de commandes - environ 274 méthodes, dont aucune n'est dissimulée par de l'obfuscation, ce qui signifie que chaque technique qu'il prend en charge est clairement nommée dans le fichier. Les opérateurs se connectent à la machine infectée via un seul canal et transmettent des commandes par son intermédiaire.

L'une des fonctionnalités centrales est un bureau caché. Le RAT crée un second bureau Windows invisible et y lance un navigateur, l'Explorateur et le Bloc-notes. La victime ne voit rien à l'écran, pourtant l'attaquant peut naviguer, ouvrir des fichiers et cliquer comme s'il était assis devant le clavier.

En parallèle, SnakeBiteAgent capture l'écran réel et diffuse les images via la même connexion. En pratique, l'opérateur observe tout ce que fait la victime et peut également travailler sur la machine sans être vu.

L'écran de verrouillage affiché après l'infiltration

Une fois l'infection en place, le malware peut afficher une fenêtre noire en plein écran intitulée SYSTEM LOCKED, indiquant que l'ordinateur a été verrouillé et que tout accès est restreint. Elle demande un mot de passe de déverrouillage et invite la victime à contacter une adresse e-mail, Supports@consultant.com, pour l'obtenir.

Le message est court et n'offre aucune explication au-delà de cela. Il n'y a aucune raison d'écrire aux criminels qui sont derrière - payer ou négocier n'annule pas l'infection, et la machine reste entièrement compromise, que l'écran de verrouillage soit supprimé ou non.

Vol de données, opérations bancaires et cryptomonnaie

SnakeBiteAgent s'attaque aux identifiants enregistrés dans les navigateurs basés sur Chromium, y compris Chrome et Edge, en récupérant à la fois les identifiants de connexion stockés et les données de carte enregistrées. Il lit également le fichier de mots de passe enregistré utilisé par Firefox et collecte les identifiants stockés par Windows lui-même.

Le RAT peut injecter des commandes dans une session de navigateur en cours d'exécution et lance le navigateur hors écran avec les avertissements d'automatisation désactivés, de sorte que rien ne paraisse anormal. Il exécute en outre un petit serveur web sur la machine elle-même, servant de fausses pages de connexion Gmail, Microsoft et Yahoo intégrées et enregistrant chaque tentative de connexion.

Les opérations bancaires constituent une priorité évidente. Le malware surveille les sites bancaires au premier plan et analyse l'historique de navigation à la recherche de visites récentes, avec une liste cible de 51 institutions, dont 31 en Asie du Sud-Est. Pour la cryptomonnaie, il surveille le presse-papiers et remplace les adresses de portefeuille et numéros de compte copiés, et il recherche des fichiers de portefeuille sur le disque.

Capacités de surveillance

Le malware comprend un enregistreur de frappe qui enregistre les frappes clavier dans un fichier local, de sorte que les mots de passe saisis à la main finissent capturés même lorsqu'ils ne sont pas stockés dans un navigateur. Le contenu du presse-papiers est également enregistré.

Il peut aussi activer la webcam et enregistrer depuis le microphone. Combiné à la capture d'écran, cela donne aux opérateurs une image assez complète de la victime, de son environnement et de ses conversations.

Contournement des défenses et accès à distance

Pour rester actif sur le système, SnakeBiteAgent altère Microsoft Defender via des paramètres de stratégie dans le Registre Windows et tente d'arrêter le service Defender. Il abuse également d'une fonctionnalité de débogage de Windows pour empêcher le lancement de programmes choisis, ce qui est couramment utilisé pour empêcher les outils de sécurité de démarrer.

Une autre astuce consiste en une boucle qui réaffiche à plusieurs reprises l'invite du Contrôle de compte d'utilisateur jusqu'à ce que la victime finisse par cliquer sur Oui, accordant au malware des droits élevés.

Pour un accès à long terme, le RAT installe silencieusement des logiciels de support à distance légitimes tels qu'AnyDesk et MeshCentral, ouvre un proxy SOCKS qui achemine le trafic de l'attaquant via la connexion de la victime, analyse le réseau local à la recherche d'autres machines, et télécharge et exécute d'autres charges utiles via PowerShell.

Conclusion

SnakeBiteAgent est une menace sérieuse qui peut vider des comptes bancaires et des cryptomonnaies, livrer des comptes de messagerie et de réseaux sociaux, espionner la victime via la webcam et le microphone, et ouvrir la porte à d'autres infections. L'écran de verrouillage qu'il affiche n'est que la partie visible d'une compromission bien plus vaste, et le malware doit être supprimé le plus rapidement possible.

D'autres exemples de RAT sont PackClient, E4del et PINHOLE.

Comment SnakeBiteAgent a-t-il infiltré mon ordinateur ?

Les menaces de cette catégorie arrivent généralement via des e-mails et des messages de phishing. La pièce jointe ou le lien est présenté comme une facture, un avis de livraison, une offre d'emploi ou un document à examiner, et son ouverture lance le cheval de Troie.

Les logiciels piratés constituent une autre voie courante. Les outils d'activation illégaux et les cracks téléchargés depuis des sites de torrents, des pages d'hébergement de fichiers et des forums douteux embarquent fréquemment un RAT à la place du programme promis, ou aux côtés de celui-ci. De fausses invites de mise à jour de logiciels et des publicités trompeuses aboutissent au même résultat.

Le malware se propage aussi via de faux sites de téléchargement usurpant l'identité d'applications bien connues, de la publicité malveillante, des clés USB infectées et des vulnérabilités dans des logiciels obsolètes. Les fichiers utilisés vont des exécutables et programmes d'installation aux archives, documents, scripts et fichiers de raccourci.

Comment éviter l'installation de malware ?

Traitez avec méfiance les e-mails et messages inattendus, en particulier lorsqu'ils vous incitent à ouvrir une pièce jointe ou à cliquer sur un lien. Vérifiez qui est réellement l'expéditeur avant de faire quoi que ce soit. Téléchargez des logiciels uniquement depuis des sites web officiels et des boutiques d'applications, et tenez-vous à l'écart des cracks, générateurs de clés et contenus piratés, car ce sont des moyens fiables de finir infecté.

Maintenez Windows et vos programmes installés à jour via leurs outils de mise à jour officiels, et ne faites pas confiance aux invites de mise à jour qui apparaissent sur des sites web aléatoires. Évitez les publicités et fenêtres pop-up intrusives, et n'autorisez pas les notifications des pages que vous ne connaissez pas. Si vous pensez que votre ordinateur est déjà infecté, nous recommandons d'effectuer une analyse avec Combo Cleaner Antivirus pour Windows pour éliminer automatiquement le malware infiltré.

Écran de verrouillage affiché par SnakeBiteAgent après l'infiltration :

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que SnakeBiteAgent ?
• ÉTAPE 1. Suppression manuelle du malware SnakeBiteAgent.
• ÉTAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer un malware manuellement ?

La suppression manuelle de malware est une tâche compliquée - il est généralement préférable de laisser des programmes antivirus ou anti-malware le faire automatiquement. Pour supprimer ce malware, nous recommandons d'utiliser Combo Cleaner Antivirus pour Windows.

Si vous souhaitez supprimer le malware manuellement, la première étape consiste à identifier le nom du malware que vous essayez de supprimer. Voici un exemple de programme suspect s'exécutant sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes en cours d'exécution sur votre ordinateur, par exemple à l'aide du gestionnaire des tâches, et identifié un programme qui semble suspect, vous devez poursuivre avec ces étapes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les applications à démarrage automatique, le Registre et les emplacements du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : Démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu des options avancées de Windows apparaisse, puis sélectionnez Mode sans échec avec prise en charge réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 8 : Démarrez Windows 8 en mode sans échec avec prise en charge réseau - Allez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de recherche sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre « Paramètres généraux du PC » ouverte, sélectionnez Démarrage avancé.

Cliquez sur le bouton « Redémarrer maintenant ». Votre ordinateur va maintenant redémarrer dans le « menu des options de démarrage avancées ». Cliquez sur le bouton « Dépannage », puis cliquez sur le bouton « Options avancées ». Dans l'écran des options avancées, cliquez sur « Paramètres de démarrage ».

Cliquez sur le bouton « Redémarrer ». Votre PC redémarrera dans l'écran des paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 8 en « Mode sans échec avec prise en charge réseau » :

Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône d'alimentation. Dans le menu ouvert, cliquez sur « Redémarrer » tout en maintenant le bouton « Maj » de votre clavier. Dans la fenêtre « Choisir une option », cliquez sur « Dépannage », puis sélectionnez « Options avancées ».

Dans le menu des options avancées, sélectionnez « Paramètres de démarrage » et cliquez sur le bouton « Redémarrer ». Dans la fenêtre suivante, vous devez cliquer sur le bouton « F5 » de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec prise en charge réseau.

Vidéo montrant comment démarrer Windows 10 en « Mode sans échec avec prise en charge réseau » :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur « Options » en haut et décochez les options « Hide Empty Locations » et « Hide Windows Entries ». Après cette procédure, cliquez sur l'icône « Refresh ».

Vérifiez la liste fournie par l'application Autoruns et localisez le fichier de malware que vous souhaitez éliminer.

Vous devez noter son chemin complet et son nom. Notez que certains malwares dissimulent des noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, faites un clic droit sur son nom et choisissez « Delete ».

Après avoir supprimé le malware via l'application Autoruns (ce qui garantit que le malware ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du malware sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du malware, veillez à le supprimer.

Redémarrez votre ordinateur en mode normal. Le suivi de ces étapes devrait supprimer tout malware de votre ordinateur. Notez que la suppression manuelle des menaces requiert des compétences informatiques avancées. Si vous n'avez pas ces compétences, laissez la suppression de malware aux programmes antivirus et anti-malware.

Ces étapes peuvent ne pas fonctionner avec les infections de malware avancées. Comme toujours, il vaut mieux prévenir l'infection que d'essayer de supprimer le malware ultérieurement. Pour garder votre ordinateur en sécurité, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour vous assurer que votre ordinateur est exempt d'infections de malware, nous recommandons de l'analyser avec Combo Cleaner Antivirus pour Windows.

Foire aux questions (FAQ)

Mon ordinateur est infecté par le malware SnakeBiteAgent, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Le formatage supprimera certainement l'infection, mais il efface également tous les fichiers stockés sur le lecteur. Dans la plupart des cas, une analyse avec un outil de sécurité réputé tel que Combo Cleaner est la meilleure première étape, et le formatage doit être réservé en dernier recours.

Quels sont les plus gros problèmes que le malware SnakeBiteAgent peut causer ?

Il peut vider des comptes bancaires et des portefeuilles de cryptomonnaie, livrer des comptes de messagerie et de réseaux sociaux, et enregistrer la victime via la webcam et le microphone. En plus de cela, il permet aux attaquants d'installer davantage de malware et d'utiliser l'ordinateur infecté comme tremplin vers d'autres appareils du même réseau.

Quel est le but du malware SnakeBiteAgent ?

Son but est de donner aux attaquants un contrôle à distance caché de l'ordinateur afin qu'ils puissent voler des identifiants, commettre des fraudes bancaires et cryptographiques, surveiller l'utilisateur et exécuter les commandes ou charges utiles supplémentaires de leur choix. L'écran de verrouillage qu'il affiche sert à pousser la victime à contacter les criminels.

Comment le malware SnakeBiteAgent a-t-il infiltré mon ordinateur ?

Les RAT de ce type atteignent généralement les victimes via des e-mails de phishing comportant des pièces jointes ou des liens malveillants, des logiciels piratés et des cracks, de fausses pages de téléchargement et de mise à jour, de la publicité malveillante et des lecteurs amovibles infectés.

Combo Cleaner me protègera-t-il contre les malwares ?

Oui. Combo Cleaner détecte et supprime presque toutes les infections de malware connues. Gardez à l'esprit que les menaces avancées s'enfouissent souvent profondément dans le système, il est donc important d'exécuter une analyse complète du système plutôt qu'une analyse rapide.