| Titre | Malware “ PseudoManuscrypt ” |
| Numéro de Référence | Numéro de Référence 59592412/25 |
| Date de publication | Date de publication 24 décembre 2025 |
| Niveau de Risque | Niveau de Risque Critique |
| Niveau d'Impact | Niveau d'Impact Critique |
"PseudoManuscrypt" est un logiciel espion malveillant utilisé dans le cadre d’une campagne d’infection à grande échelle. Le malware est majoritairement diffusé via de faux installateurs de logiciels, souvent présentés comme des versions piratées des programmes populaires et distribués via des réseaux de diffusion malveillants.
Afin d’assurer sa persistance, "PseudoManuscrypt" stocke du code chiffré dans le registre Windows et crée un service système configuré pour s’exécuter automatiquement au démarrage du système. Une fois installé, "PseudoManuscrypt" fonctionne comme un spyware distant, offrant aux attaquants des capacités étendues de surveillance. Il est capable d’effectuer du keylogging, de voler le contenu du presse-papier, de collecter des identifiants sensibles (notamment des credentials VPN), ainsi que des journaux système et des informations détaillées sur l’environnement de la machine infectée. Certaines variantes incluent également des fonctionnalités de capture d’écran, de vol de données issues d’applications de messagerie, de désactivation de logiciels de sécurité et de modification du fichier hosts.
Les données collectées sont ensuite exfiltrées vers des serveurs de commande et de contrôle (C2), principalement via le protocole KCP, un mécanisme de communication qui permet aux opérateurs de maintenir un contrôle à distance de la machine compromise. L’ensemble de ces capacités fait de "PseudoManuscrypt" une menace sérieuse, adaptée à l’espionnage massif et à la compromission durable des systèmes infectés.
Le maCERT recommande d’intégrer les indicateurs de compromission (IOCs) ci-dessous au niveau des moyens de détection et d’alerter le maCERT en cas de détection d’une activité relative à ce malware.
IP :
|
Domains :
|
File paths:
|
Hashs :
|
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2026 All rights reserved
