{"id":297742,"date":"2022-08-05T17:12:42","date_gmt":"2022-08-05T19:12:42","guid":{"rendered":"https:\/\/teknomers.com\/fr\/un-nombre-croissant-dattaques-de-logiciels-malveillants-exploitant-les-utilitaires-sombres-c2-as-a-service\/"},"modified":"2022-08-05T17:12:43","modified_gmt":"2022-08-05T19:12:43","slug":"un-nombre-croissant-dattaques-de-logiciels-malveillants-exploitant-les-utilitaires-sombres-c2-as-a-service","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/un-nombre-croissant-dattaques-de-logiciels-malveillants-exploitant-les-utilitaires-sombres-c2-as-a-service\/","title":{"rendered":"Un nombre croissant d’attaques de logiciels malveillants exploitant les utilitaires sombres “C2-as-a-Service”"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un service naissant appel\u00e9 Utilitaires sombres<\/b> a d\u00e9j\u00e0 attir\u00e9 3 000 utilisateurs pour sa capacit\u00e9 \u00e0 fournir des services de commande et de contr\u00f4le (C2) dans le but de r\u00e9quisitionner des syst\u00e8mes compromis.<\/p>\n

“Il est commercialis\u00e9 comme un moyen de permettre l’acc\u00e8s \u00e0 distance, l’ex\u00e9cution de commandes, les attaques par d\u00e9ni de service distribu\u00e9 (DDoS) et les op\u00e9rations d’extraction de crypto-monnaie sur les syst\u00e8mes infect\u00e9s”, a d\u00e9clar\u00e9 Cisco Talos. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

Dark Utilities, qui a \u00e9merg\u00e9 au d\u00e9but de 2022, est annonc\u00e9 comme un “C2-as-a-Service” (C2aaS), offrant un acc\u00e8s \u00e0 l’infrastructure h\u00e9berg\u00e9e sur le clearnet ainsi qu’au r\u00e9seau TOR et aux charges utiles associ\u00e9es avec prise en charge de Windows, Linux, et des impl\u00e9mentations bas\u00e9es sur Python pour seulement 9,99\u00a0\u20ac.<\/p>\n

\"La<\/a><\/div>\n

Les utilisateurs authentifi\u00e9s sur la plate-forme se voient pr\u00e9senter un tableau de bord qui permet de g\u00e9n\u00e9rer de nouvelles charges utiles adapt\u00e9es \u00e0 un syst\u00e8me d’exploitation sp\u00e9cifique qui peuvent ensuite \u00eatre d\u00e9ploy\u00e9es et ex\u00e9cut\u00e9es sur les h\u00f4tes victimes.<\/p>\n

De plus, les utilisateurs disposent d’un panneau d’administration pour ex\u00e9cuter des commandes sur les machines sous leur contr\u00f4le lors de l’\u00e9tablissement d’un canal C2 actif, accordant ainsi \u00e0 l’attaquant un acc\u00e8s complet aux syst\u00e8mes.<\/p>\n

L’id\u00e9e est de permettre aux pirates de cibler plusieurs architectures sans n\u00e9cessiter d’efforts de d\u00e9veloppement importants. Le support technique et l’assistance via Discord et Telegram sont \u00e9galement \u00e9tendus \u00e0 ses clients.<\/p>\n

“Compte tenu du co\u00fbt relativement faible par rapport \u00e0 la quantit\u00e9 de fonctionnalit\u00e9s offertes par la plate-forme, elle est probablement attrayante pour les adversaires qui tentent de compromettre les syst\u00e8mes sans les obliger \u00e0 cr\u00e9er leur propre impl\u00e9mentation C2 dans leurs charges utiles de logiciels malveillants”, ont not\u00e9 les chercheurs.<\/p>\n

\"\"<\/div>\n

Pour ajouter de l’huile sur le feu, les artefacts malveillants sont h\u00e9berg\u00e9s dans la solution d\u00e9centralis\u00e9e du syst\u00e8me de fichiers interplan\u00e9taire (IPFS), ce qui les rend r\u00e9sistants \u00e0 la mod\u00e9ration de contenu ou \u00e0 l’intervention des forces de l’ordre d’une mani\u00e8re similaire \u00e0 “l’h\u00e9bergement \u00e0 l’\u00e9preuve des balles”. <\/p>\n

“IPFS est actuellement abus\u00e9 par une vari\u00e9t\u00e9 d’acteurs malveillants qui l’utilisent pour h\u00e9berger des contenus malveillants dans le cadre de campagnes de phishing et de distribution de logiciels malveillants”, a d\u00e9clar\u00e9 Edmund Brumaghin, chercheur chez Talos, \u00e0 The Hacker News.<\/p>\n

\"La<\/a><\/div>\n

“[The IPFS gateway] permet aux ordinateurs sur Internet d’acc\u00e9der au contenu h\u00e9berg\u00e9 sur le r\u00e9seau IPFS sans n\u00e9cessiter l’installation d’un logiciel client, de la m\u00eame mani\u00e8re que les passerelles Tor2Web fournissent cette fonctionnalit\u00e9 pour le contenu h\u00e9berg\u00e9 sur le r\u00e9seau Tor.<\/p>\n

On pense que Dark Utilities est l’\u0153uvre d’un acteur mena\u00e7ant qui se fait appeler Inplex-sys dans l’espace souterrain cybercriminel, Talos identifiant une sorte de “relation de collaboration” entre Inplex-sys et l’un des op\u00e9rateurs d’un service de botnet. appel\u00e9 robot intelligent.<\/p>\n

“Des plateformes comme Dark Utilities abaissent la barri\u00e8re \u00e0 l’entr\u00e9e pour les cybercriminels entrant dans le paysage des menaces en leur permettant de lancer rapidement des attaques ciblant une vari\u00e9t\u00e9 de syst\u00e8mes d’exploitation”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

“Ils offrent \u00e9galement plusieurs m\u00e9thodes qui peuvent \u00eatre utilis\u00e9es pour mon\u00e9tiser davantage l’acc\u00e8s aux syst\u00e8mes dans les environnements d’entreprise et pourraient conduire \u00e0 un d\u00e9ploiement suppl\u00e9mentaire de logiciels malveillants dans l’environnement une fois l’acc\u00e8s initial obtenu.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un service naissant appel\u00e9 Utilitaires sombres a d\u00e9j\u00e0 attir\u00e9 3 000 utilisateurs pour sa capacit\u00e9 \u00e0 fournir des services de commande et de contr\u00f4le (C2) dans le but de r\u00e9quisitionner des syst\u00e8mes compromis. “Il est commercialis\u00e9 comme un moyen de permettre l’acc\u00e8s \u00e0 distance, l’ex\u00e9cution de commandes, les attaques par d\u00e9ni de service distribu\u00e9 (DDoS) […]<\/p>\n","protected":false},"author":1,"featured_media":297743,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[97154,4168,8538,4158,4165,4161,5728,29063,4157,4159,4171,4170,65,4167,4589,4590,4160,2578,4163,4162,4172,4169,18062,97153,4166,4164],"class_list":["post-297742","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-c2asaservice","tag-comment-pirater","tag-croissant","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dattaques","tag-exploitant","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nombre","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-sombres","tag-utilitaires","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/297742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=297742"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/297742\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/297743"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=297742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=297742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=297742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}