Les acteurs mena\u00e7ants derri\u00e8re le Botnet KV<\/strong> apport\u00e9 des \u00ab changements de comportement \u00bb au r\u00e9seau malveillant alors que les forces de l’ordre am\u00e9ricaines commen\u00e7aient \u00e0 \u00e9mettre des commandes pour neutraliser l’activit\u00e9.<\/p>\n KV-botnet est le nom donn\u00e9 \u00e0 un r\u00e9seau de routeurs et de pare-feu pour petites entreprises et bureaux \u00e0 domicile (SOHO) compromis \u00e0 travers le monde, avec un cluster sp\u00e9cifique agissant comme un syst\u00e8me de transfert de donn\u00e9es secret pour d’autres acteurs parrain\u00e9s par l’\u00c9tat chinois, y compris Volt Typhoon. (alias Bronze Silhouette, Insidious Taurus ou Vanguard Panda).<\/p>\n Actif depuis au moins f\u00e9vrier 2022, il a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par l’\u00e9quipe Black Lotus Labs de Lumen Technologies \u00e0 la mi-d\u00e9cembre 2023. Le botnet est connu pour comprendre deux sous-groupes principaux, \u00e0 savoir. KV et JDY, ce dernier \u00e9tant principalement utilis\u00e9 pour scanner des cibles potentielles \u00e0 des fins de reconnaissance.<\/p>\n \u00c0 la fin du mois dernier, le gouvernement am\u00e9ricain a annonc\u00e9 un effort de perturbation autoris\u00e9 par le tribunal pour supprimer le cluster KV, qui est g\u00e9n\u00e9ralement r\u00e9serv\u00e9 aux op\u00e9rations manuelles contre des cibles de haut niveau choisies apr\u00e8s une analyse plus large via le sous-groupe JDY.<\/p>\n D\u00e9sormais, selon de nouvelles d\u00e9couvertes de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, le cluster JDY est rest\u00e9 silencieux pendant environ quinze jours apr\u00e8s sa divulgation publique et en tant que sous-produit de l’entreprise du Federal Bureau of Investigation (FBI) des \u00c9tats-Unis.<\/p>\n “\u00c0 la mi-d\u00e9cembre 2023, nous avons observ\u00e9 ce cluster d’activit\u00e9 tournant autour de 1 500 robots actifs”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Ryan English. “Lorsque nous avons \u00e9chantillonn\u00e9 la taille de ce cluster \u00e0 la mi-janvier 2024, sa taille est tomb\u00e9e \u00e0 environ 650 robots.”<\/p>\n \u00c9tant donn\u00e9 que les mesures de retrait ont commenc\u00e9 avec un mandat sign\u00e9 \u00e9mis le 6 d\u00e9cembre 2023, il est juste de supposer que le FBI a commenc\u00e9 \u00e0 transmettre des commandes aux routeurs situ\u00e9s aux \u00c9tats-Unis \u00e0 compter de cette date pour effacer la charge utile du botnet et emp\u00eacher leur r\u00e9utilisation. -infect\u00e9.<\/p>\n “Nous avons observ\u00e9 que les op\u00e9rateurs de r\u00e9seaux de zombies KV commencent \u00e0 se restructurer, engageant huit heures d’activit\u00e9 cons\u00e9cutives le 8 d\u00e9cembre 2023, pr\u00e8s de dix heures d’activit\u00e9 le lendemain, le 9 d\u00e9cembre 2023, suivies d’une heure le 11 d\u00e9cembre 2023”, Lumen dit<\/a> dans un rapport technique partag\u00e9 avec The Hacker News.<\/p>\n Au cours de cette p\u00e9riode de quatre jours, l’auteur de la menace a \u00e9t\u00e9 rep\u00e9r\u00e9 en train d’interagir avec 3\u00a0045 adresses IP uniques associ\u00e9es aux NETGEAR ProSAFE (2\u00a0158), aux Cisco RV 320\/325 (310), aux cam\u00e9ras IP Axis (29) et aux routeurs DrayTek Vigor (17). , et d’autres appareils non identifi\u00e9s (531).<\/p>\n D\u00e9but d\u00e9cembre 2023, une augmentation massive des tentatives d’exploitation du serveur de charge utile a \u00e9galement \u00e9t\u00e9 observ\u00e9e, indiquant les tentatives probables de l’adversaire de r\u00e9exploiter les appareils lorsqu’il a d\u00e9tect\u00e9 que son infrastructure \u00e9tait hors ligne. Lumen a d\u00e9clar\u00e9 avoir \u00e9galement pris des mesures pour supprimer un autre ensemble de serveurs de sauvegarde devenus op\u00e9rationnels \u00e0 peu pr\u00e8s au m\u00eame moment.<\/p>\n Il convient de noter que les op\u00e9rateurs du botnet KV sont connus pour effectuer leurs propres reconnaissances et ciblage tout en soutenant plusieurs groupes comme Volt Typhoon. Il est int\u00e9ressant de noter que les horodatages associ\u00e9s \u00e0 l\u2019exploitation des robots correspondent aux heures de travail en Chine.<\/p>\n “Notre t\u00e9l\u00e9m\u00e9trie indique qu’il y avait des connexions administratives aux serveurs de donn\u00e9es utiles connus \u00e0 partir d’adresses IP associ\u00e9es \u00e0 China Telecom”, a d\u00e9clar\u00e9 Danny Adamitis, ing\u00e9nieur principal en s\u00e9curit\u00e9 de l’information chez Black Lotus Labs, \u00e0 The Hacker News.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Apres-le-retrait-du-FBI-les-operateurs-de-KV-Botnet-changent.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/div>\n