{"id":1001038,"date":"2023-11-04T00:57:41","date_gmt":"2023-11-04T02:57:41","guid":{"rendered":"https:\/\/teknomers.com\/fr\/un-mysterieux-kill-switch-perturbe-les-operations-du-botnet-mozi-iot\/"},"modified":"2023-11-04T00:57:45","modified_gmt":"2023-11-04T02:57:45","slug":"un-mysterieux-kill-switch-perturbe-les-operations-du-botnet-mozi-iot","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/un-mysterieux-kill-switch-perturbe-les-operations-du-botnet-mozi-iot\/","title":{"rendered":"Un myst\u00e9rieux Kill Switch perturbe les op\u00e9rations du botnet Mozi IoT"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>02 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Logiciels malveillants\/botnets<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La baisse inattendue des activit\u00e9s malveillantes li\u00e9es au botnet Mozi en ao\u00fbt 2023 \u00e9tait due \u00e0 un kill switch distribu\u00e9 aux robots.<\/p>\n

“Tout d’abord, la baisse s’est manifest\u00e9e en Inde le 8 ao\u00fbt”, ESET dit<\/a> dans une analyse publi\u00e9e cette semaine. “Une semaine plus tard, le 16 ao\u00fbt, la m\u00eame chose s’est produite en Chine. Alors que la myst\u00e9rieuse charge utile de contr\u00f4le \u2013 \u00e9galement appel\u00e9e kill switch \u2013 a priv\u00e9 les robots Mozi de la plupart des fonctionnalit\u00e9s, ils ont maintenu leur persistance.”<\/p>\n

Mozi est un botnet de l’Internet des objets (IoT) issu du code source de plusieurs familles de logiciels malveillants connues, telles que Gafgyt, Mirai et IoT Reaper. Rep\u00e9r\u00e9 pour la premi\u00e8re fois en 2019, il est connu pour exploiter les mots de passe d’acc\u00e8s \u00e0 distance faibles et par d\u00e9faut ainsi que les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 non corrig\u00e9es pour l’acc\u00e8s initial.<\/p>\n

\"La<\/a><\/center><\/div>\n

En septembre 2021, des chercheurs de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Netlab ont r\u00e9v\u00e9l\u00e9 l’arrestation des op\u00e9rateurs de botnet par les autorit\u00e9s chinoises.<\/p>\n

Mais le d\u00e9clin pr\u00e9cipit\u00e9<\/a> L’activit\u00e9 de Mozi \u2013 d’environ 13 300 h\u00f4tes le 7 ao\u00fbt \u00e0 3 500 le 10 ao\u00fbt \u2013 serait le r\u00e9sultat d’un acteur inconnu transmettant une commande demandant aux robots de t\u00e9l\u00e9charger et d’installer une mise \u00e0 jour con\u00e7ue pour neutraliser le malware.<\/p>\n\n\n\n\n
\"Antid\u00e9marreur\"<\/a><\/td>\n<\/tr>\n
Fondation Shadowserver<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Plus pr\u00e9cis\u00e9ment, le kill switch a d\u00e9montr\u00e9 sa capacit\u00e9 \u00e0 mettre fin au processus du malware, \u00e0 d\u00e9sactiver les services syst\u00e8me tels que SSHD et Dropbear, et finalement \u00e0 remplacer Mozi par lui-m\u00eame.<\/p>\n

“Malgr\u00e9 la r\u00e9duction drastique des fonctionnalit\u00e9s, les robots Mozi ont maintenu leur persistance, ce qui indique un retrait d\u00e9lib\u00e9r\u00e9 et calcul\u00e9”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Ivan Be\u0161ina, Michal \u0160kuta et Milo\u0161 \u010cerm\u00e1k.<\/p>\n

\"La<\/a><\/center><\/div>\n

Une deuxi\u00e8me variante de la charge utile de contr\u00f4le a \u00e9t\u00e9 accompagn\u00e9e de modifications mineures, notamment une fonctionnalit\u00e9 permettant d’envoyer une requ\u00eate ping \u00e0 un serveur distant, probablement \u00e0 des fins statistiques. De plus, le kill switch pr\u00e9sente un fort chevauchement avec le code source original du botnet et est sign\u00e9 avec la cl\u00e9 priv\u00e9e correcte pr\u00e9c\u00e9demment utilis\u00e9e par les op\u00e9rateurs Mozi d’origine.<\/p>\n

“Il y a deux instigateurs potentiels pour ce d\u00e9mant\u00e8lement : le cr\u00e9ateur original du botnet Mozi ou les forces de l’ordre chinoises, peut-\u00eatre en mobilisant ou en for\u00e7ant la coop\u00e9ration du ou des acteurs originaux”, a d\u00e9clar\u00e9 Be\u0161ina.<\/p>\n

“Le ciblage s\u00e9quentiel de l’Inde puis de la Chine sugg\u00e8re que le retrait a \u00e9t\u00e9 effectu\u00e9 d\u00e9lib\u00e9r\u00e9ment, un pays \u00e9tant cibl\u00e9 en premier et l’autre une semaine plus tard.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n