Des acteurs mena\u00e7ants ont \u00e9t\u00e9 observ\u00e9s tirant parti de QEMU<\/a> \u00e9mulateur mat\u00e9riel open source comme logiciel de tunneling lors d’une cyberattaque ciblant une \u00ab grande entreprise \u00bb anonyme pour se connecter \u00e0 son infrastructure.<\/p>\n Alors qu’un certain nombre d’outils de tunneling l\u00e9gitimes tels que Chisel, FRP, ligolo, ngrok et Plink ont \u200b\u200b\u00e9t\u00e9 utilis\u00e9s par les adversaires \u00e0 leur avantage, ce d\u00e9veloppement marque le premier QEMU utilis\u00e9 \u00e0 cette fin.<\/p>\n “Nous avons constat\u00e9 que QEMU prenait en charge les connexions entre machines virtuelles\u00a0: l’option -netdev cr\u00e9e des p\u00e9riph\u00e9riques r\u00e9seau (backend) qui peuvent ensuite se connecter aux machines virtuelles”, ont d\u00e9clar\u00e9 les chercheurs de Kaspersky Grigory Sablin, Alexander Rodchenko et Kirill Magaskin. dit<\/a>.<\/p>\n “Chacun des nombreux p\u00e9riph\u00e9riques r\u00e9seau est d\u00e9fini par son type et prend en charge des options suppl\u00e9mentaires.”<\/p>\n En d\u2019autres termes, l\u2019id\u00e9e est de cr\u00e9er une interface r\u00e9seau virtuelle et une interface r\u00e9seau de type socket, permettant ainsi \u00e0 la machine virtuelle de communiquer avec n\u2019importe quel serveur distant.<\/p>\n La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’elle \u00e9tait en mesure d’utiliser QEMU pour \u00e9tablir un tunnel r\u00e9seau depuis un h\u00f4te interne du r\u00e9seau d’entreprise qui n’avait pas acc\u00e8s \u00e0 Internet vers un h\u00f4te pivot avec acc\u00e8s \u00e0 Internet, qui se connecte au serveur de l’attaquant sur le cloud. l’\u00e9mulateur.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Lemulateur-QEMU-exploite-comme-outil-de-tunneling-pour-penetrer-le.jpg\")
<\/a><\/center><\/div>\n