{"id":270107,"date":"2022-07-21T13:03:26","date_gmt":"2022-07-21T15:03:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-nouveau-framework-linux-malware-permet-aux-attaquants-dinstaller-le-rootkit-sur-les-systemes-cibles\/"},"modified":"2022-07-21T13:03:27","modified_gmt":"2022-07-21T15:03:27","slug":"le-nouveau-framework-linux-malware-permet-aux-attaquants-dinstaller-le-rootkit-sur-les-systemes-cibles","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-nouveau-framework-linux-malware-permet-aux-attaquants-dinstaller-le-rootkit-sur-les-systemes-cibles\/","title":{"rendered":"Le nouveau framework Linux Malware permet aux attaquants d’installer le rootkit sur les syst\u00e8mes cibl\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un malware Linux in\u00e9dit a \u00e9t\u00e9 qualifi\u00e9 de “couteau suisse” pour son architecture modulaire et sa capacit\u00e9 \u00e0 installer des rootkits.<\/p>\n

Cette menace Linux non d\u00e9tect\u00e9e auparavant, appel\u00e9e Cadre Lightning<\/strong> par Intezer, est \u00e9quip\u00e9 d’une pl\u00e9thore de fonctionnalit\u00e9s, ce qui en fait l’un des frameworks les plus complexes d\u00e9velopp\u00e9s pour cibler les syst\u00e8mes Linux.<\/p>\n

“Le cadre a des capacit\u00e9s \u00e0 la fois passives et actives pour la communication avec l’acteur de la menace, y compris l’ouverture de SSH sur une machine infect\u00e9e, et une configuration de commande et de contr\u00f4le mall\u00e9able polymorphe”, a d\u00e9clar\u00e9 Ryan Robinson, chercheur chez Intezer. a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n

\"La<\/a><\/div>\n

Au c\u0153ur du logiciel malveillant se trouvent un t\u00e9l\u00e9chargeur (“kbioset”) et un module central (“kkdmflush”), dont le premier est con\u00e7u pour r\u00e9cup\u00e9rer au moins sept plugins diff\u00e9rents \u00e0 partir d’un serveur distant qui sont ensuite invoqu\u00e9s par le composant central.<\/p>\n

De plus, le t\u00e9l\u00e9chargeur est \u00e9galement charg\u00e9 d’\u00e9tablir la persistance du module principal du framework. “La fonction principale du module de t\u00e9l\u00e9chargement est de r\u00e9cup\u00e9rer les autres composants et d’ex\u00e9cuter le module principal”, a not\u00e9 Robinson.<\/p>\n

\"\"<\/div>\n

Le module principal, pour sa part, \u00e9tablit un contact avec le serveur de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer les commandes n\u00e9cessaires \u00e0 l’ex\u00e9cution des plugins, tout en prenant soin de cacher sa propre pr\u00e9sence dans la machine compromise.<\/p>\n

Certaines des commandes notables re\u00e7ues du serveur permettent au logiciel malveillant d’identifier la machine, d’ex\u00e9cuter des commandes shell, de t\u00e9l\u00e9charger des fichiers sur le serveur C2, d’\u00e9crire des donn\u00e9es arbitraires dans un fichier, et m\u00eame de se mettre \u00e0 jour et de se supprimer de l’h\u00f4te infect\u00e9.<\/p>\n

Il \u00e9tablit en outre la persistance en cr\u00e9ant un script d’initialisation<\/a> qui est ex\u00e9cut\u00e9 au d\u00e9marrage du syst\u00e8me, permettant ainsi au t\u00e9l\u00e9chargeur d’\u00eatre lanc\u00e9 automatiquement.<\/p>\n

\"La<\/a><\/div>\n

“Le Lightning Framework est un malware int\u00e9ressant car il n’est pas courant de voir un si grand framework d\u00e9velopp\u00e9 pour cibler Linux”, a soulign\u00e9 Robinson.<\/p>\n

La d\u00e9couverte de Lightning Framework en fait la cinqui\u00e8me souche de logiciels malveillants Linux \u00e0 \u00eatre d\u00e9couverte en une courte p\u00e9riode de trois mois apr\u00e8s BPFDoor, Symbiote, Syslogk et OrBit.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un malware Linux in\u00e9dit a \u00e9t\u00e9 qualifi\u00e9 de “couteau suisse” pour son architecture modulaire et sa capacit\u00e9 \u00e0 installer des rootkits. Cette menace Linux non d\u00e9tect\u00e9e auparavant, appel\u00e9e Cadre Lightning par Intezer, est \u00e9quip\u00e9 d’une pl\u00e9thore de fonctionnalit\u00e9s, ce qui en fait l’un des frameworks les plus complexes d\u00e9velopp\u00e9s pour cibler les syst\u00e8mes Linux. “Le […]<\/p>\n","protected":false},"author":1,"featured_media":270108,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[11865,507,9589,4168,4158,4165,4161,92010,39961,4157,4159,4171,4170,65,18088,4167,4174,4160,680,4163,4162,9701,30795,4172,4169,60,5046,4166,4164],"class_list":["post-270107","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaquants","tag-aux","tag-cibles","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dinstaller","tag-framework","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-linux","tag-logiciel-malveillant-de-ransomware","tag-malware","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-permet","tag-rootkit","tag-securite-informatique","tag-securite-internet","tag-sur","tag-systemes","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/270107","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=270107"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/270107\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/270108"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=270107"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=270107"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=270107"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}