Un nouveau malware multifonctionnel bas\u00e9 sur Go appel\u00e9 le chaos<\/strong> a rapidement augment\u00e9 en volume ces derniers mois pour pi\u00e9ger une large gamme de routeurs Windows, Linux, de petits bureaux\/bureaux \u00e0 domicile (SOHO) et de serveurs d’entreprise dans son botnet.<\/p>\n “La fonctionnalit\u00e9 Chaos inclut la possibilit\u00e9 d’\u00e9num\u00e9rer l’environnement h\u00f4te, d’ex\u00e9cuter des commandes shell distantes, de charger des modules suppl\u00e9mentaires, de se propager automatiquement en volant et en for\u00e7ant brutalement des cl\u00e9s priv\u00e9es SSH, ainsi que de lancer des attaques DDoS”, ont d\u00e9clar\u00e9 des chercheurs de Lumen’s Black Lotus Labs. a dit<\/a> dans un article partag\u00e9 avec The Hacker News.<\/p>\n La majorit\u00e9 des bots sont situ\u00e9s en Europe, en particulier en Italie, avec d’autres infections signal\u00e9es en Chine et aux \u00c9tats-Unis, repr\u00e9sentant collectivement “des centaines d’adresses IP uniques” sur une p\u00e9riode d’un mois de la mi-juin \u00e0 la mi-juillet 2022.<\/p>\n \u00c9crit en chinois et tirant parti de l’infrastructure bas\u00e9e en Chine pour le commandement et le contr\u00f4le, le botnet rejoint une longue liste de logiciels malveillants con\u00e7us pour \u00e9tablir une persistance pendant de longues p\u00e9riodes et abuser probablement du pied \u00e0 des fins n\u00e9fastes, telles que les attaques DDoS et l’extraction de crypto-monnaie.<\/p>\n Au contraire, le d\u00e9veloppement indique \u00e9galement une augmentation spectaculaire du nombre d’acteurs malveillants qui se tournent vers des langages de programmation comme Go pour \u00e9chapper \u00e0 la d\u00e9tection et rendre l’ing\u00e9nierie inverse difficile, sans parler du ciblage de plusieurs plates-formes \u00e0 la fois.<\/p>\n Chaos (\u00e0 ne pas confondre avec le constructeur de ran\u00e7ongiciels du m\u00eame nom) porte bien son nom en exploitant les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 connues pour obtenir un acc\u00e8s initial, puis en abusant pour effectuer une reconnaissance et initier un mouvement lat\u00e9ral sur le r\u00e9seau compromis.<\/p>\n De plus, le logiciel malveillant a une polyvalence que les logiciels malveillants similaires n’ont pas, ce qui lui permet de fonctionner sur un large \u00e9ventail d’architectures de jeu d’instructions d’ARM, Intel (i386), MIPS et PowerPC, permettant ainsi \u00e0 l’acteur de la menace d’\u00e9largir la port\u00e9e de ses cibles. et augmentent rapidement en volume.<\/p>\n En plus de cela, Chaos a en outre la capacit\u00e9 d’ex\u00e9cuter jusqu’\u00e0 70 commandes diff\u00e9rentes envoy\u00e9es depuis le serveur C2, dont l’une est une instruction pour d\u00e9clencher l’exploitation de failles divulgu\u00e9es publiquement (CVE-2017-17215<\/a> et CVE-2022-30525) d\u00e9finis dans un fichier.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664375128_746_Des-chercheurs-mettent-en-garde-contre-de-nouveaux-logiciels-malveillants.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n