Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a r\u00e9v\u00e9l\u00e9 jeudi qu’il avait supprim\u00e9 l’infrastructure associ\u00e9e \u00e0 un botnet russe connu sous le nom de RSOCKS en collaboration avec des partenaires charg\u00e9s de l’application de la loi en Allemagne, aux Pays-Bas et au Royaume-Uni.<\/p>\n
Le botnet, exploit\u00e9 par une organisation de cybercriminalit\u00e9 sophistiqu\u00e9e, aurait pris au pi\u00e8ge des millions d’appareils connect\u00e9s \u00e0 Internet, y compris des appareils Internet des objets (IoT), des t\u00e9l\u00e9phones Android et des ordinateurs pour les utiliser comme service proxy.<\/p>\n
Les botnets, une menace en constante \u00e9volution, sont des r\u00e9seaux d’appareils informatiques pirat\u00e9s qui sont sous le contr\u00f4le d’une seule partie attaquante et sont utilis\u00e9s pour faciliter une vari\u00e9t\u00e9 de cyber-intrusions \u00e0 grande \u00e9chelle telles que les attaques par d\u00e9ni de service distribu\u00e9 (DDoS), le courrier \u00e9lectronique spam et cryptojacking.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Nouvelle-variante-Chaos-Ransomware-Builder-quotYashmaquot-Decouvert-a-letat-sauvage.png\")
<\/a><\/div>\n“Le botnet RSOCKS offrait \u00e0 ses clients l’acc\u00e8s aux adresses IP attribu\u00e9es aux appareils qui avaient \u00e9t\u00e9 pirat\u00e9s”, a d\u00e9clar\u00e9 le DoJ. a dit<\/a> dans un communiqu\u00e9 de presse. “Les propri\u00e9taires de ces appareils n’ont pas donn\u00e9 aux op\u00e9rateurs RSOCKS l’autorisation d’acc\u00e9der \u00e0 leurs appareils afin d’utiliser leurs adresses IP et d’acheminer le trafic Internet.”<\/p>\n Outre les entreprises \u00e0 domicile et les particuliers, plusieurs grandes entit\u00e9s publiques et priv\u00e9es, dont une universit\u00e9, un h\u00f4tel, un studio de t\u00e9l\u00e9vision et un fabricant d’\u00e9lectronique, ont \u00e9t\u00e9 victimes du botnet \u00e0 ce jour, ont d\u00e9clar\u00e9 les procureurs.<\/p>\n Les clients souhaitant utiliser les procurations de RSOCKS pouvaient louer un acc\u00e8s via une vitrine Web pour diff\u00e9rentes p\u00e9riodes \u00e0 diff\u00e9rents prix allant de 30 $ par jour pour l’acc\u00e8s \u00e0 2 000 procurations \u00e0 200 $ par jour pour l’acc\u00e8s \u00e0 90 000 procurations.<\/p>\n Une fois achet\u00e9s, les acteurs criminels pourraient alors rediriger le trafic Internet malveillant via les adresses IP associ\u00e9es aux appareils victimes compromis pour dissimuler leur v\u00e9ritable intention, qui \u00e9tait de mener des attaques de bourrage d’informations d’identification, d’acc\u00e9der \u00e0 des comptes de m\u00e9dias sociaux compromis et d’envoyer des messages de phishing.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n