Le malware ‘Adware.infatica P2B’ va transformer le poste infecté en proxy de type ‘residential proxies’. La mise en place d’un tel service de proxy sur les machines clientes crée potentiellement un danger pour vous-même, mais aussi pour l’établissement. En effet, celui-ci peut être utilisé par des acteurs malveillants pour mener des attaques, en particulier des attaques de phishing.
Il semblerait que le logiciel Infatica installe ses proxys silencieusement via des applications tierces.
Les proxies résidentiels vont aussi permettre de contourner les services de validation de type CAPTCHA ainsi que dans certain cas permettre de contourner l’authentification multifacteur (MFA) requise pour se connecter à des applications sécurisées.
Description de mécanisme d’installation des proxy (dans ’02 TECHNICAL ANALYSES OF SELECT RESIDENTIAL PROXY SERVICES’ ‘Infatica’) :
Voir aussi les analyses sur VirusToTal de l’exécutable ‘Infatica P2B’ (infatica-service-app.exe) qui communiquent avec l’IP: 185.223.94.16:8886