{"id":203523,"date":"2022-06-15T13:20:59","date_gmt":"2022-06-15T15:20:59","guid":{"rendered":"https:\/\/teknomers.com\/fr\/panchan-un-nouveau-botnet-peer-to-peer-base-sur-golang-ciblant-les-serveurs-linux\/"},"modified":"2022-06-15T13:21:00","modified_gmt":"2022-06-15T15:21:00","slug":"panchan-un-nouveau-botnet-peer-to-peer-base-sur-golang-ciblant-les-serveurs-linux","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/panchan-un-nouveau-botnet-peer-to-peer-base-sur-golang-ciblant-les-serveurs-linux\/","title":{"rendered":"Panchan\u00a0: un nouveau botnet peer-to-peer bas\u00e9 sur Golang ciblant les serveurs Linux"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un nouveau botnet peer-to-peer (P2P) bas\u00e9 sur Golang a \u00e9t\u00e9 rep\u00e9r\u00e9 ciblant activement les serveurs Linux dans le secteur de l’\u00e9ducation depuis son \u00e9mergence en mars 2022.<\/p>\n

Doubl\u00e9 Panchan<\/strong><\/a> par Akamai Security Research, le malware “utilise ses fonctionnalit\u00e9s de simultan\u00e9it\u00e9 int\u00e9gr\u00e9es pour maximiser la propagation et ex\u00e9cuter des modules de malware” et “r\u00e9colte les cl\u00e9s SSH pour effectuer un mouvement lat\u00e9ral”.<\/p>\n

\"La<\/a><\/div>\n

Le botnet riche en fonctionnalit\u00e9s, qui s’appuie sur une liste de base de mots de passe SSH par d\u00e9faut pour effectuer une attaque par dictionnaire<\/a> et \u00e9tendre sa port\u00e9e, fonctionne principalement comme un cryptojacker con\u00e7u pour d\u00e9tourner les ressources d’un ordinateur pour extraire des crypto-monnaies.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 et de services cloud a not\u00e9 qu’elle avait rep\u00e9r\u00e9 l’activit\u00e9 de Panchan pour la premi\u00e8re fois le 19 mars 2022 et attribu\u00e9 le logiciel malveillant \u00e0 un acteur de menace japonais probable en fonction de la langue utilis\u00e9e dans le panneau d’administration int\u00e9gr\u00e9 au binaire pour modifier la configuration de minage.<\/p>\n

Panchan est connu pour d\u00e9ployer et ex\u00e9cuter deux mineurs, XMRig et nbhash, sur l’h\u00f4te pendant l’ex\u00e9cution, la nouveaut\u00e9 \u00e9tant que les mineurs ne sont pas extraits sur le disque pour \u00e9viter de laisser une trace m\u00e9dico-l\u00e9gale.<\/p>\n

“Pour \u00e9viter la d\u00e9tection et r\u00e9duire la tra\u00e7abilit\u00e9, le logiciel malveillant d\u00e9pose ses cryptomineurs sous forme de fichiers mapp\u00e9s en m\u00e9moire, sans aucune pr\u00e9sence sur le disque”, ont d\u00e9clar\u00e9 les chercheurs. “Il tue \u00e9galement les processus de cryptominage s’il d\u00e9tecte une surveillance de processus.”<\/p>\n

Sur les 209 pairs infect\u00e9s d\u00e9tect\u00e9s jusqu’\u00e0 pr\u00e9sent, 40 seraient actuellement actifs. La plupart des machines compromises se trouvent en Asie (64), suivie de l’Europe (52), de l’Am\u00e9rique du Nord (45), de l’Am\u00e9rique du Sud (11), de l’Afrique (1) et de l’Oc\u00e9anie (1).<\/p>\n

\"La<\/a><\/div>\n

Un indice int\u00e9ressant sur les origines du malware est le r\u00e9sultat d’une d\u00e9faillance OPSEC de la part de l’acteur de la menace, r\u00e9v\u00e9lant le lien vers un serveur Discord qui s’affiche dans le panneau d’administration “godmode”.<\/p>\n

“Le chat principal \u00e9tait vide, \u00e0 l’exception d’une salutation d’un autre membre qui s’est produite en mars”, ont d\u00e9clar\u00e9 les chercheurs. “Il se peut que d’autres chats ne soient disponibles que pour les membres privil\u00e9gi\u00e9s du serveur.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un nouveau botnet peer-to-peer (P2P) bas\u00e9 sur Golang a \u00e9t\u00e9 rep\u00e9r\u00e9 ciblant activement les serveurs Linux dans le secteur de l’\u00e9ducation depuis son \u00e9mergence en mars 2022. Doubl\u00e9 Panchan par Akamai Security Research, le malware “utilise ses fonctionnalit\u00e9s de simultan\u00e9it\u00e9 int\u00e9gr\u00e9es pour maximiser la propagation et ex\u00e9cuter des modules de malware” et “r\u00e9colte les cl\u00e9s […]<\/p>\n","protected":false},"author":1,"featured_media":203524,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[3283,5464,4175,4168,4158,4165,4161,78641,4157,4159,4171,4170,65,18088,4167,4160,680,4163,4162,78639,78640,4172,4169,8541,60,4166,4164],"class_list":["post-203523","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-base","tag-botnet","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-golang","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-linux","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-panchan","tag-peertopeer","tag-securite-informatique","tag-securite-internet","tag-serveurs","tag-sur","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/203523","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=203523"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/203523\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/203524"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=203523"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=203523"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=203523"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}