Les agences de cybers\u00e9curit\u00e9 d’Australie, du Canada, de la Nouvelle-Z\u00e9lande et des \u00c9tats-Unis ont publi\u00e9 un avis conjoint sur les risques associ\u00e9s \u00e0 une technique appel\u00e9e flux rapide<\/a> Cela a \u00e9t\u00e9 adopt\u00e9 par les acteurs de la menace pour obscurcir un canal de commande et de contr\u00f4le (C2).<\/p>\n “‘Fast Flux’ est une technique utilis\u00e9e pour obscurcir les emplacements des serveurs malveillants via des enregistrements de syst\u00e8me de nom de domaine en \u00e9volution rapide associ\u00e9s \u00e0 un seul nom de domaine”, les agences dit<\/a>. “Cette menace exploite un \u00e9cart couramment trouv\u00e9 dans les d\u00e9fenses du r\u00e9seau, ce qui rend difficile le suivi et le blocage des activit\u00e9s de flux rapide malveillantes.”<\/p>\n L’avis est gracieuset\u00e9 de l’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de la cybers\u00e9curit\u00e9 et de l’infrastructure (CISA), de la National Security Agency (NSA), du Federal Bureau of Investigation (FBI), du Australian Signals Direction de la Cyber \u200b\u200bSecurity Center de la Direction des signaux australiens, du Centre national de cybers\u00e9curit\u00e9 de la Nouvelle-Z\u00e9lande.<\/p>\n Fast Flux a \u00e9t\u00e9 adopt\u00e9 par de nombreux groupes de piratage ces derni\u00e8res ann\u00e9es, notamment des acteurs de la menace li\u00e9s \u00e0 Gamaredon, Cryptochameleon et Raspberry Robin dans un effort pour faire en sorte que leur infrastructure malveillante \u00e9chappe \u00e0 la d\u00e9tection et aux d\u00e9montages des forces de l’ordre.<\/p>\n Le approche<\/a> implique essentiellement d’utiliser une vari\u00e9t\u00e9 d’adresses IP et de les faire tourner en succession rapide, tout en pointant un domaine malveillant. Il a \u00e9t\u00e9 d\u00e9tect\u00e9 pour la premi\u00e8re fois dans la nature en 2007 dans le cadre du projet Honeynet.<\/p>\n Il peut \u00eatre soit un seul flux, o\u00f9 un nom de domaine unique est li\u00e9 \u00e0 de nombreuses adresses IP, soit \u00e0 double flux, o\u00f9 en plus de modifier les adresses IP, les serveurs de noms DNS responsables de la r\u00e9solution du domaine sont \u00e9galement chang\u00e9s, offrant une couche suppl\u00e9mentaire de redondance et d’anonymat pour les domaines Rogue.<\/p>\n “Un r\u00e9seau de flux rapide est` `rapide ” parce que, en utilisant DNS, il tourne rapidement \u00e0 travers de nombreux robots, en utilisant chacun pendant seulement un court laps de temps pour rendre les efforts de d\u00e9nomination et de retrait bas\u00e9s sur l’IP difficile”, Palo Alto Networks Unit 42 dit<\/a> Dans un rapport publi\u00e9 en 2021.<\/p>\n D\u00e9crivant le flux rapide comme une menace de s\u00e9curit\u00e9 nationale, les agences ont d\u00e9clar\u00e9 que les acteurs de la menace utilisent la technique pour obscurcir les emplacements des serveurs malveillants, ainsi que pour \u00e9tablir des infrastructures C2 r\u00e9silientes qui peuvent r\u00e9sister aux efforts de retrait.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/CISA-et-FBI-Warn-Fast-Flux-alimente-les-reseaux-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n