L’acteur de la menace derri\u00e8re le Fodcha <\/b>Le botnet de d\u00e9ni de service distribu\u00e9 (DDoS) a refait surface avec de nouvelles capacit\u00e9s, r\u00e9v\u00e8lent des chercheurs.<\/p>\n
Cela inclut des modifications de son protocole de communication et la possibilit\u00e9 d’extorquer des paiements en crypto-monnaie en \u00e9change de l’arr\u00eat de l’attaque DDoS contre une cible, le laboratoire de recherche sur la s\u00e9curit\u00e9 du r\u00e9seau de Qihoo 360. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Fodcha est apparu pour la premi\u00e8re fois au d\u00e9but du mois d’avril, le malware se propageant \u00e0 travers des vuln\u00e9rabilit\u00e9s connues dans les appareils Android et IoT ainsi que des mots de passe Telnet ou SSH faibles.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que Fodcha est devenu un botnet \u00e0 grande \u00e9chelle avec plus de 60 000 n\u0153uds actifs et 40 domaines de commande et de contr\u00f4le (C2) qui peuvent “g\u00e9n\u00e9rer facilement plus de 1 Tbps de trafic”.<\/p>\n Le pic d’activit\u00e9 aurait eu lieu le 11 octobre 2022, lorsque le logiciel malveillant a cibl\u00e9 1 396 appareils en une seule journ\u00e9e.<\/p>\n Les principaux pays s\u00e9lectionn\u00e9s par le botnet depuis fin juin 2022 comprennent la Chine, les \u00c9tats-Unis, Singapour, le Japon, la Russie, l’Allemagne, la France, le Royaume-Uni, le Canada et les Pays-Bas.<\/p>\n Certaines des principales cibles vont des organisations de soins de sant\u00e9 et des forces de l’ordre \u00e0 un fournisseur de services cloud bien connu qui a \u00e9t\u00e9 attaqu\u00e9 avec un trafic d\u00e9passant 1 Tbps.<\/p>\n L’\u00e9volution de Fodcha s’est \u00e9galement accompagn\u00e9e de nouvelles fonctionnalit\u00e9s furtives qui chiffrent les communications avec le serveur C2 et int\u00e8grent les demandes de ran\u00e7on, ce qui en fait une menace plus puissante.<\/p>\n “Fodcha r\u00e9utilise une grande partie du code d’attaque de Mirai et prend en charge un total de 17 m\u00e9thodes d’attaque”, a not\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9.<\/p>\n Les r\u00e9sultats proviennent de nouvelles recherches de Lumen Black Lotus Labs soulign\u00e9<\/a> l’abus croissant du protocole d’acc\u00e8s \u00e0 l’annuaire l\u00e9ger sans connexion (CLDAP<\/a>) pour amplifier l’ampleur des attaques DDoS.<\/p>\n \u00c0 cette fin, pas moins de 12 142 r\u00e9flecteurs CLDAP ouverts ont \u00e9t\u00e9 identifi\u00e9s, dont la plupart sont distribu\u00e9s aux \u00c9tats-Unis et au Br\u00e9sil, et dans une moindre mesure en Allemagne, en Inde et au Mexique.<\/p>\n Dans un cas, un service CLDAP associ\u00e9 \u00e0 une entreprise de vente au d\u00e9tail r\u00e9gionale sans nom en Am\u00e9rique du Nord a \u00e9t\u00e9 observ\u00e9 dirigeant des “quantit\u00e9s probl\u00e9matiques de trafic” vers un large \u00e9ventail de cibles pendant plus de neuf mois, \u00e9mettant jusqu’\u00e0 7,8 Gbps de trafic CLDAP.<\/p>\n <\/p>\n<\/div>\n![\"Fodcha\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1667229870_473_Le-botnet-Fodcha-DDoS-refait-surface-avec-de-nouvelles-fonctionnalites.jpg\" "\\"Fodcha\\"")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n