{"id":465885,"date":"2022-11-16T08:50:55","date_gmt":"2022-11-16T10:50:55","guid":{"rendered":"https:\/\/teknomers.com\/fr\/avertissement-la-nouvelle-campagne-rapperbot-vise-a-lancer-des-attaques-ddos-sur-les-serveurs-de-jeu\/"},"modified":"2022-11-16T08:50:56","modified_gmt":"2022-11-16T10:50:56","slug":"avertissement-la-nouvelle-campagne-rapperbot-vise-a-lancer-des-attaques-ddos-sur-les-serveurs-de-jeu","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/avertissement-la-nouvelle-campagne-rapperbot-vise-a-lancer-des-attaques-ddos-sur-les-serveurs-de-jeu\/","title":{"rendered":"Avertissement\u00a0: la nouvelle campagne RapperBot vise \u00e0 lancer des attaques DDoS sur les serveurs de jeu"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert de nouveaux \u00e9chantillons de logiciels malveillants appel\u00e9s RapperBot qui sont utilis\u00e9s pour cr\u00e9er un botnet capable de lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des serveurs de jeux.<\/p>\n

“En fait, il s’av\u00e8re que cette campagne ressemble moins \u00e0 RapperBot qu’\u00e0 une campagne plus ancienne qui est apparue en f\u00e9vrier puis a myst\u00e9rieusement disparu \u00e0 la mi-avril”, ont d\u00e9clar\u00e9 Joie Salvio et Roy Tay, chercheurs de Fortinet FortiGuard Labs. a dit<\/a> dans un rapport de mardi.<\/p>\n

RapperBot, qui a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 r\u00e9seau en ao\u00fbt 2022, est connu pour utiliser exclusivement des serveurs SSH de force brute configur\u00e9s pour accepter authentification par mot de passe<\/a>.<\/p>\n

Le malware naissant est fortement inspir\u00e9 du botnet Mirai, dont le code source a \u00e9t\u00e9 divulgu\u00e9 en octobre 2016, entra\u00eenant l’apparition de plusieurs variantes.<\/p>\n

Ce qui est remarquable dans la version mise \u00e0 jour de RapperBot, c’est sa capacit\u00e9 \u00e0 ex\u00e9cuter la force brute Telnet, en plus de prendre en charge les attaques DoS \u00e0 l’aide de l’encapsulation de routage g\u00e9n\u00e9rique (GRE<\/a>) protocole de tunnellisation.<\/p>\n

“Le code de for\u00e7age brutal Telnet est con\u00e7u principalement pour l’auto-propagation et ressemble \u00e0 l’ancien botnet Mirai Satori”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

\"Attaques<\/div>\n

Cette liste d’informations d’identification en clair cod\u00e9es en dur, qui sont des informations d’identification par d\u00e9faut associ\u00e9es aux appareils IoT, est int\u00e9gr\u00e9e dans le binaire au lieu de la r\u00e9cup\u00e9rer \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2), un comportement qui a \u00e9t\u00e9 observ\u00e9 dans les artefacts d\u00e9tect\u00e9s apr\u00e8s Juillet 2022.<\/p>\n

Une effraction r\u00e9ussie est suivie d’un signalement des informations d’identification utilis\u00e9es au serveur C2 et de l’installation de la charge utile RapperBot sur l’appareil pirat\u00e9.<\/p>\n

\"La<\/a><\/center><\/div>\n

Fortinet a d\u00e9clar\u00e9 que le logiciel malveillant est con\u00e7u pour cibler uniquement les appliances qui s’ex\u00e9cutent sur les architectures ARM, MIPS, PowerPC, SH4 et SPARC, et arr\u00eater son m\u00e9canisme d’auto-propagation s’ils s’ex\u00e9cutent sur des chipsets Intel.<\/p>\n

De plus, il a \u00e9t\u00e9 constat\u00e9 que la campagne d’octobre 2022 partageait des chevauchements avec d’autres op\u00e9rations impliquant le logiciel malveillant d\u00e8s mai 2021, le module d’\u00e9pandage Telnet faisant sa premi\u00e8re apparition en ao\u00fbt 2021, pour \u00eatre supprim\u00e9 dans les \u00e9chantillons ult\u00e9rieurs et r\u00e9introduit le mois dernier. .<\/p>\n

“Sur la base des similitudes ind\u00e9niables entre cette nouvelle campagne et la campagne RapperBot pr\u00e9c\u00e9demment signal\u00e9e, il est fort probable qu’elles soient exploit\u00e9es par un seul acteur de la menace ou par diff\u00e9rents acteurs de la menace ayant acc\u00e8s \u00e0 un code source de base partag\u00e9 en priv\u00e9”, ont d\u00e9clar\u00e9 les chercheurs. conclu.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert de nouveaux \u00e9chantillons de logiciels malveillants appel\u00e9s RapperBot qui sont utilis\u00e9s pour cr\u00e9er un botnet capable de lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des serveurs de jeux. “En fait, il s’av\u00e8re que cette campagne ressemble moins \u00e0 RapperBot qu’\u00e0 une campagne plus ancienne qui est […]<\/p>\n","protected":false},"author":1,"featured_media":465886,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8074,4958,2930,4168,4158,4165,4161,2890,133,412,4157,4159,4171,4170,3637,65,4167,4160,197,4163,4162,97595,4172,4169,8541,60,4166,5114,4164],"class_list":["post-465885","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-avertissement","tag-campagne","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-ddos","tag-des","tag-jeu","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lancer","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-rapperbot","tag-securite-informatique","tag-securite-internet","tag-serveurs","tag-sur","tag-violation-de-donnees","tag-vise","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/465885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=465885"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/465885\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/465886"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=465885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=465885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=465885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}