Un certain nombre de campagnes de phishing exploitent le r\u00e9seau IPFS (Interplanetary Filesystem) d\u00e9centralis\u00e9 pour h\u00e9berger des logiciels malveillants, une infrastructure de kits de phishing et faciliter d’autres attaques.<\/p>\n
“Plusieurs familles de logiciels malveillants sont actuellement h\u00e9berg\u00e9es dans IPFS et r\u00e9cup\u00e9r\u00e9es au cours des premi\u00e8res \u00e9tapes des attaques de logiciels malveillants”, a d\u00e9clar\u00e9 Edmund Brumaghin, chercheur chez Cisco Talos, dans un communiqu\u00e9. une analyse<\/a> partag\u00e9 avec The Hacker News.<\/p>\n La recherche refl\u00e8te des conclusions similaires de Trustwave SpiderLabs en juillet 2022, qui ont trouv\u00e9 plus de 3 000 e-mails contenant des URL de phishing IPFS comme vecteur d’attaque, appelant IPFS le nouveau “foyer” pour l’h\u00e9bergement de sites de phishing.<\/p>\n IPFS en tant que technologie est \u00e0 la fois r\u00e9sistante \u00e0 la censure et aux retraits, ce qui en fait une arme \u00e0 double tranchant. Sous-jacent, il y a un r\u00e9seau peer-to-peer (P2P) qui r\u00e9plique le contenu sur tous les n\u0153uds participants de sorte que m\u00eame si le contenu est supprim\u00e9 d’une machine, les demandes de ressources peuvent toujours \u00eatre servies via d’autres syst\u00e8mes.<\/p>\n Cela le rend \u00e9galement propice aux abus de la part d’acteurs malveillants cherchant \u00e0 h\u00e9berger des logiciels malveillants capables de r\u00e9sister aux tentatives des forces de l’ordre de perturber leur infrastructure d’attaque, comme on l’a vu dans le cas d’Emotet l’ann\u00e9e derni\u00e8re.<\/p>\n “IPFS est actuellement abus\u00e9 par une vari\u00e9t\u00e9 d’acteurs malveillants qui l’utilisent pour h\u00e9berger des contenus malveillants dans le cadre de campagnes de phishing et de distribution de logiciels malveillants”, avait pr\u00e9c\u00e9demment d\u00e9clar\u00e9 Brumaghin \u00e0 The Hacker News en ao\u00fbt 2022.<\/p>\n Cela inclut Dark Utilities, un cadre de commande et de contr\u00f4le (C2) annonc\u00e9 comme un moyen pour les adversaires d’acc\u00e9der au syst\u00e8me \u00e0 distance, aux capacit\u00e9s DDoS et \u00e0 l’extraction de crypto-monnaie, avec les binaires de charge utile fournis par la plate-forme h\u00e9berg\u00e9e dans IPFS.<\/p>\n De plus, IPFS a \u00e9t\u00e9 utilis\u00e9 pour servir des pages de destination malveillantes dans le cadre de campagnes de phishing orchestr\u00e9es pour voler des informations d’identification et distribuer un large \u00e9ventail de logiciels malveillants comprenant l’agent Tesla, des shells invers\u00e9s, un effaceur de donn\u00e9es et un voleur d’informations appel\u00e9 Hannabi Grabber.<\/p>\n Dans une cha\u00eene de livraison de malspam d\u00e9taill\u00e9e par Talos, un e-mail pr\u00e9tendant provenir d’une institution financi\u00e8re turque a exhort\u00e9 le destinataire \u00e0 ouvrir une pi\u00e8ce jointe de fichier ZIP qui, une fois lanc\u00e9e, a fonctionn\u00e9 comme un t\u00e9l\u00e9chargeur pour r\u00e9cup\u00e9rer une version obscurcie de l’agent Tesla h\u00e9berg\u00e9e sur le r\u00e9seau IPFS. .<\/p>\n Le malware destructeur, pour sa part, prend la forme d’un fichier batch qui supprime les sauvegardes et purge de mani\u00e8re r\u00e9cursive tout le contenu des r\u00e9pertoires. Hannabi Grabber est un logiciel malveillant bas\u00e9 sur Python qui collecte des informations sensibles de l’h\u00f4te infect\u00e9, telles que des donn\u00e9es de navigateur et des captures d’\u00e9cran, et les transmet via un Discord Webhook<\/a>.<\/p>\n Le dernier d\u00e9veloppement indique l’utilisation croissante par les attaquants d’offres l\u00e9gitimes telles que Discord, Slack, Telegram, Dropbox, Google Drive, AWS et plusieurs autres pour h\u00e9berger du contenu malveillant ou pour y diriger les utilisateurs, faisant du phishing l’une des principales activit\u00e9s lucratives. vecteurs d’acc\u00e8s.<\/p>\n “Nous nous attendons \u00e0 ce que cette activit\u00e9 continue d’augmenter \u00e0 mesure que de plus en plus d’acteurs de la menace reconnaissent qu’IPFS peut \u00eatre utilis\u00e9 pour faciliter l’h\u00e9bergement \u00e0 l’\u00e9preuve des balles, est r\u00e9silient contre la mod\u00e9ration de contenu et les activit\u00e9s d’application de la loi, et introduit des probl\u00e8mes pour les organisations qui tentent de d\u00e9tecter et de se d\u00e9fendre contre les attaques qui peuvent exploiter le r\u00e9seau IPFS \u00bb, a d\u00e9clar\u00e9 Brumaghin.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668014652_559_Plusieurs-cyberattaques-observees-utilisant-le-reseau-decentralise-IPFS.jpg\")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n