Un nouvel outil de piratage bas\u00e9 sur Python appel\u00e9 FBot<\/strong> a \u00e9t\u00e9 d\u00e9couvert ciblant les serveurs Web, les services cloud, les syst\u00e8mes de gestion de contenu (CMS) et les plates-formes SaaS telles que Amazon Web Services (AWS), Microsoft 365, PayPal, Sendgrid et Twilio.<\/p>\n “Les fonctionnalit\u00e9s cl\u00e9s incluent la collecte d’informations d’identification pour les attaques de spam, les outils de piratage de compte AWS et des fonctions permettant des attaques contre PayPal et divers comptes SaaS”, a d\u00e9clar\u00e9 Alex Delamotte, chercheur en s\u00e9curit\u00e9 chez SentinelOne. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n FBot est le dernier ajout \u00e0 la liste des outils de piratage cloud comme AlienFox, GreenBot (alias Maintance), Legion et Predator, dont les quatre derniers partagent des chevauchements au niveau du code avec AndroxGh0st.<\/p>\n SentinelOne a d\u00e9crit FBot comme \u00ab apparent\u00e9 mais distinct de ces familles \u00bb, en raison du fait qu’il ne fait r\u00e9f\u00e9rence \u00e0 aucun code source d’AndroxGh0st, bien qu’il pr\u00e9sente des similitudes avec Legion, qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 pour la premi\u00e8re fois l’ann\u00e9e derni\u00e8re.<\/p>\n L’objectif final de l’outil est de d\u00e9tourner les services cloud, SaaS et Web, ainsi que de r\u00e9colter des informations d’identification pour obtenir un acc\u00e8s initial et de les mon\u00e9tiser en vendant l’acc\u00e8s \u00e0 d’autres acteurs.<\/p>\n FBot, en plus de g\u00e9n\u00e9rer des cl\u00e9s API pour AWS et Sendgrid, propose un assortiment de fonctionnalit\u00e9s pour g\u00e9n\u00e9rer des adresses IP al\u00e9atoires, ex\u00e9cuter des scanners IP invers\u00e9s et m\u00eame valider les comptes PayPal et les adresses e-mail associ\u00e9es \u00e0 ces comptes.<\/p>\n “Le script lance la requ\u00eate API Paypal via le site hxxps:\/\/www.robertkalinkin.com\/index.php, qui est le site de vente au d\u00e9tail d’un cr\u00e9ateur de mode lituanien”, a not\u00e9 Delamotte. “Fait int\u00e9ressant, tous les \u00e9chantillons FBot identifi\u00e9s utilisent ce site Web pour authentifier les requ\u00eates API Paypal, et plusieurs \u00e9chantillons Legion Stealer le font \u00e9galement.”<\/p>\n En plus de cela, FBot int\u00e8gre des fonctionnalit\u00e9s sp\u00e9cifiques \u00e0 AWS pour v\u00e9rifier les d\u00e9tails de configuration de la messagerie AWS Simple Email Service (SES) et d\u00e9terminer les quotas de service EC2 du compte cibl\u00e9. De m\u00eame, la fonctionnalit\u00e9 li\u00e9e \u00e0 Twilio est utilis\u00e9e pour recueillir des d\u00e9tails sur le compte, \u00e0 savoir le solde, la devise et les num\u00e9ros de t\u00e9l\u00e9phone connect\u00e9s au compte.<\/p>\n Les fonctionnalit\u00e9s ne s’arr\u00eatent pas l\u00e0, car le malware est \u00e9galement capable d’extraire les informations d’identification des fichiers de l’environnement Laravel.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/La-nouvelle-boite-a-outils-de-piratage-FBot-basee-sur.jpg\")
<\/a><\/center><\/div>\n