L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) et le Federal Bureau of Investigation (FBI) averti<\/a> que les acteurs mena\u00e7ants d\u00e9ployant le AndroxGh0st<\/strong> les logiciels malveillants cr\u00e9ent un botnet pour \u00ab\u00a0l’identification et l’exploitation des victimes dans les r\u00e9seaux cibles\u00a0\u00bb.<\/p>\n Un malware bas\u00e9 sur Python, AndroxGh0st<\/a> a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Lacework en d\u00e9cembre 2022, le malware ayant inspir\u00e9 plusieurs outils similaires comme AlienFox, GreenBot (alias Maintance), Legion et Predator.<\/p>\n L’outil d’attaque cloud est capable d’infiltrer les serveurs vuln\u00e9rables aux failles de s\u00e9curit\u00e9 connues pour acc\u00e9der aux fichiers de l’environnement Laravel et voler les informations d’identification d’applications de haut niveau telles que Amazon Web Services (AWS), Microsoft Office 365, SendGrid et Twilio.<\/p>\n Certaines des failles notables utilis\u00e9es par les attaquants incluent CVE-2017-9841 (PHPUnit), CVE-2021-41773 (Apache HTTP Server) et CVE-2018-15133<\/a> (Cadre Laravel).<\/p>\n “AndroxGh0st dispose de plusieurs fonctionnalit\u00e9s pour permettre les abus SMTP, notamment l’analyse, l’exploitation des informations d’identification et des API expos\u00e9es, et m\u00eame le d\u00e9ploiement de shells Web”, Lacework dit<\/a>. “Pour AWS en particulier, le malware recherche et analyse les cl\u00e9s AWS, mais a \u00e9galement la capacit\u00e9 de g\u00e9n\u00e9rer des cl\u00e9s pour les attaques par force brute.”<\/p>\n Ces fonctionnalit\u00e9s font d’AndroxGh0st une menace puissante qui peut \u00eatre utilis\u00e9e pour t\u00e9l\u00e9charger des charges utiles suppl\u00e9mentaires et conserver un acc\u00e8s persistant aux syst\u00e8mes compromis. <\/p>\n Le d\u00e9veloppement arrive moins d’une semaine apr\u00e8s que SentinelOne a r\u00e9v\u00e9l\u00e9 un outil connexe mais distinct appel\u00e9 FBot, utilis\u00e9 par les attaquants pour pirater les serveurs Web, les services cloud, les syst\u00e8mes de gestion de contenu (CMS) et les plates-formes SaaS.<\/p>\n Cela fait \u00e9galement suite \u00e0 une alerte de NETSCOUT concernant un pic significatif d’activit\u00e9 d’analyse des botnets depuis la mi-novembre 2023, atteignant un pic de pr\u00e8s de 1,3 million d’appareils distincts le 5 janvier 2024. La majorit\u00e9 des adresses IP sources sont associ\u00e9es aux \u00c9tats-Unis et \u00e0 la Chine. , le Vietnam, Taiwan et la Russie.<\/p>\n “L’analyse de l’activit\u00e9 a r\u00e9v\u00e9l\u00e9 une augmentation de l’utilisation de serveurs cloud et d’h\u00e9bergement bon march\u00e9 ou gratuits que les attaquants utilisent pour cr\u00e9er des rampes de lancement de botnets”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>. “Ces serveurs sont utilis\u00e9s via des essais, des comptes gratuits ou des comptes \u00e0 faible co\u00fbt, qui assurent l’anonymat et une maintenance minimale.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-gouvernement-federal-met-en-garde-contre-le-botnet-AndroxGh0st.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n