New Backdoor Targets French Entities with Unique Attack Chain

[Asyn]

Serpent, No Swiping! New Backdoor Targets French Entities with Unique Attack Chain
https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain

[DavidR]

Serpent, No Swiping! New Backdoor Targets French Entities with Unique Attack Chain
https://www.proofpoint.com/us/blog/threat-insight/serpent-no-swiping-new-backdoor-targets-french-entities-unique-attack-chain

Considering this is a supposed security based company, publishing the code in text format (rather than an obscured image) is in my opinion bad form!

[chris..]

Thanks , merci

In french , en français
https://www.it-connect.fr/le-malware-serpent-sattaque-a-la-france-en-exploitant-la-steganographie-et-chocolatey/

[Jacques Fondaire]

Bonjour chris..,


Merci de nous avoir transmis une information en français.

Je n'ai pas compris les messages en anglais de Asyn et de DavidR... J'aimerais toutefois savoir si Avast parvient à détecter, voire à bloquer ce "serpent".

Sincère salutations,

[Asyn]

J'aimerais toutefois savoir si Avast parvient à détecter, voire à bloquer ce "serpent".

-> https://www.virustotal.com/gui/file/f988e252551fe83b5fc3749e1d844c31fad60be0c25e546c80dbb9923e03eaf2?nocache=1

[DavidR]

<snip>
Je n'ai pas compris les messages en anglais de Asyn et de DavidR... <snip>

Sincère salutations,

My comment relates to the so called security website that published the information, whilst it is good to be informed about these things.  It isn't good practice to publish the code in plain text (so others can copy it).  Most security information sites publish code as images to make it more difficult to copy and possibly use for malicious purposes.

[Jacques Fondaire]

Bonjour Asyn,


Merci pour l'info qui ne me rassure qu'à moitié, puisque j'observe qu'Avast détecte ce programme malveillant, mais qu'Avast-Mobile ne le détecte pas.

J'avais cru jusqu'ici que la base de données virale était identique quel que soit le système d'exploitation...

Une explication à cette différence ?

Sincères salutations,

[Asyn]

J'avais cru jusqu'ici que la base de données virale était identique quel que soit le système d'exploitation...

Nope, they differ according to the OS.

[chris..]

Bonjour,
en même temps:

Chocolatey est une solution très populaire qui permet d'installer des logiciels en ligne de commande sur une machine Windows.

Je vois mal un logiciel de sécurité avoir une base de données avec des menaces qui ne peuvent affecter tel ou tel système.