Un logiciel malveillant \u00e9vasif r\u00e9cemment d\u00e9couvert exploite le Secure Shell (SSH<\/a>) protocole cryptographique pour entrer dans des syst\u00e8mes cibl\u00e9s dans le but d’extraire de la crypto-monnaie et de mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n Doubl\u00e9 KmsdBotName<\/strong> par l’Akamai Security Intelligence Response Team (SIRT), le logiciel malveillant bas\u00e9 sur Golang a \u00e9t\u00e9 trouv\u00e9 ciblant une vari\u00e9t\u00e9 d’entreprises allant des jeux aux marques de voitures de luxe en passant par les entreprises de s\u00e9curit\u00e9.<\/p>\n “Le botnet infecte les syst\u00e8mes via une connexion SSH qui utilise des identifiants de connexion faibles”, a d\u00e9clar\u00e9 Larry W. Cashdollar, chercheur chez Akamai. a dit<\/a>. “Le logiciel malveillant ne reste pas persistant sur le syst\u00e8me infect\u00e9 afin d’\u00e9chapper \u00e0 la d\u00e9tection.”<\/p>\n Le malware tire son nom d’un ex\u00e9cutable nomm\u00e9 “kmsd.exe” qui est t\u00e9l\u00e9charg\u00e9 \u00e0 partir d’un serveur distant apr\u00e8s une compromission r\u00e9ussie. Il est \u00e9galement con\u00e7u pour prendre en charge plusieurs architectures, telles que Winx86, Arm64, mips64 et x86_64.<\/p>\n KmsdBot est livr\u00e9 avec des capacit\u00e9s pour effectuer des op\u00e9rations d’analyse et se propager en t\u00e9l\u00e9chargeant une liste de combinaisons de nom d’utilisateur et de mot de passe. Il est \u00e9galement \u00e9quip\u00e9 pour contr\u00f4ler le processus d’extraction et mettre \u00e0 jour les logiciels malveillants.<\/p>\n Akamai a d\u00e9clar\u00e9 que la premi\u00e8re cible observ\u00e9e du logiciel malveillant \u00e9tait une soci\u00e9t\u00e9 de jeux nomm\u00e9e CinqM<\/a>un mod multijoueur pour Grand Theft Auto V qui permet aux joueurs d’acc\u00e9der \u00e0 des serveurs de jeu de r\u00f4le personnalis\u00e9s.<\/p>\n La Attaques DDoS<\/a> observ\u00e9s par la soci\u00e9t\u00e9 d’infrastructure Web comprennent Attaques de couche 4 et de couche 7<\/a>dans lequel un flot de requ\u00eates TCP, UDP ou HTTP GET est envoy\u00e9 pour submerger les ressources d’un serveur cible et entraver sa capacit\u00e9 \u00e0 traiter et \u00e0 r\u00e9pondre.<\/p>\n “Ce botnet est un excellent exemple de la complexit\u00e9 de la s\u00e9curit\u00e9 et de son \u00e9volution”, a d\u00e9clar\u00e9 Cashdollar. “Ce qui semble avoir commenc\u00e9 comme un bot pour une application de jeu s’est transform\u00e9 en attaque de grandes marques de luxe.”<\/p>\n Les r\u00e9sultats surviennent alors que les logiciels vuln\u00e9rables sont de plus en plus utilis\u00e9s pour d\u00e9ployer des mineurs de crypto-monnaie, passant de 12 % au premier trimestre 2022 \u00e0 17 % au troisi\u00e8me trimestre, selon les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie de Kaspersky. Pr\u00e8s de la moiti\u00e9 des \u00e9chantillons analys\u00e9s de logiciels de minage malveillants (48 %) minent secr\u00e8tement Monero (XMR).<\/p>\n “Il est int\u00e9ressant de noter que le pays le plus cibl\u00e9 au troisi\u00e8me trimestre 2022 \u00e9tait l’\u00c9thiopie (2,38%), o\u00f9 il est ill\u00e9gal d’utiliser et d’exploiter des crypto-monnaies”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9. a dit<\/a>. “Le Kazakhstan (2,13%) et l’Ouzb\u00e9kistan (2,01%) suivent en deuxi\u00e8me et troisi\u00e8me place.”<\/p>\n <\/p>\n<\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668420504_420_Nouveaux-systemes-de-piratage-de-logiciels-malveillants-KmsdBot-pour-exploiter.jpg\" "\\"Logiciel")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n