Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau botnet appel\u00e9 Zergeca, capable de mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n
\u00c9crit en Golang, le botnet est ainsi nomm\u00e9 pour sa r\u00e9f\u00e9rence \u00e0 une cha\u00eene nomm\u00e9e \u00ab ootheca \u00bb pr\u00e9sente dans les serveurs de commande et de contr\u00f4le (C2) (\u00ab ootheca[.]pw” et “ooth\u00e8que[.]haut”).<\/p>\n
\u00ab Sur le plan fonctionnel, Zergeca n’est pas simplement un botnet DDoS classique ; en plus de prendre en charge six m\u00e9thodes d’attaque diff\u00e9rentes, il dispose \u00e9galement de capacit\u00e9s de proxy, d’analyse, d’auto-mise \u00e0 niveau, de persistance, de transfert de fichiers, de shell invers\u00e9 et de collecte d’informations sensibles sur les appareils \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe QiAnXin XLab dit<\/a> dans un rapport.<\/p>\n Zergeca est \u00e9galement connu pour utiliser DNS sur HTTPS (DoH<\/a>) pour effectuer la r\u00e9solution du syst\u00e8me de noms de domaine (DNS) du serveur C2 et en utilisant une biblioth\u00e8que moins connue appel\u00e9e Smux<\/a> pour les communications C2.<\/p>\n Il existe des preuves sugg\u00e9rant que le logiciel malveillant se d\u00e9veloppe et se met \u00e0 jour activement pour prendre en charge de nouvelles commandes. De plus, l’adresse IP C2 84.54.51[.]Il semblerait que le chiffre 82 ait d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9 pour distribuer le botnet Mirai vers septembre 2023.<\/p>\n Depuis le 29 avril 2025, la m\u00eame adresse IP a commenc\u00e9 \u00e0 \u00eatre utilis\u00e9e comme serveur C2 pour le nouveau botnet, ce qui soul\u00e8ve la possibilit\u00e9 que les acteurs de la menace \u00ab aient accumul\u00e9 de l’exp\u00e9rience dans l’exploitation des botnets Mirai avant de cr\u00e9er Zergeca \u00bb.<\/p>\n Les attaques lanc\u00e9es par le botnet, principalement Attaques DDoS par inondation ACK<\/a>ont cibl\u00e9 le Canada, l\u2019Allemagne et les \u00c9tats-Unis entre d\u00e9but et mi-juin 2024.<\/p>\n Les fonctionnalit\u00e9s de Zergeca s’\u00e9tendent sur quatre modules distincts, \u00e0 savoir la persistance, le proxy, la silivaccine et le zombie, pour configurer la persistance en ajoutant un service syst\u00e8me, en impl\u00e9mentant le proxy, en supprimant les logiciels malveillants concurrents des mineurs et des portes d\u00e9rob\u00e9es et en obtenant un contr\u00f4le exclusif sur les appareils ex\u00e9cutant l’architecture CPU x86-64, et en g\u00e9rant la fonctionnalit\u00e9 principale du botnet.<\/p>\n Le module zombie est charg\u00e9 de signaler les informations sensibles de l’appareil compromis au C2 et attend les commandes du serveur, prenant en charge six types d’attaques DDoS, l’analyse, le shell invers\u00e9 et d’autres fonctions.<\/p>\n \u00ab La liste des concurrents int\u00e9gr\u00e9s montre une bonne connaissance des menaces Linux courantes \u00bb, a d\u00e9clar\u00e9 XLab. \u00ab Des techniques telles que le packaging UPX modifi\u00e9, le chiffrement XOR pour les cha\u00eenes sensibles et l’utilisation de DoH pour masquer la r\u00e9solution C2 d\u00e9montrent une bonne compr\u00e9hension des tactiques d’\u00e9vasion. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Nouveau-botnet-Zergeca-base-sur-Golang-capable-de-lancer-de.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n