{"id":491176,"date":"2022-12-02T02:13:27","date_gmt":"2022-12-02T04:13:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-plantent-accidentellement-le-reseau-de-botnets-dextraction-de-crypto-monnaie-kmsdbot\/"},"modified":"2022-12-02T02:13:29","modified_gmt":"2022-12-02T04:13:29","slug":"des-chercheurs-plantent-accidentellement-le-reseau-de-botnets-dextraction-de-crypto-monnaie-kmsdbot","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-plantent-accidentellement-le-reseau-de-botnets-dextraction-de-crypto-monnaie-kmsdbot\/","title":{"rendered":"Des chercheurs plantent “accidentellement” le r\u00e9seau de botnets d’extraction de crypto-monnaie KmsdBot"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une analyse en cours d’un botnet d’extraction de crypto-monnaie en plein essor connu sous le nom de KmsdBotName<\/strong> a conduit \u00e0 sa suppression accidentelle.<\/p>\n

KmsdBot, tel que baptis\u00e9 par l’\u00e9quipe d’intervention en mati\u00e8re de renseignement de s\u00e9curit\u00e9 (SIRT) d’Akamai, a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 \u00e0 la mi-novembre 2022 pour sa capacit\u00e9 \u00e0 forcer brutalement les syst\u00e8mes avec des informations d’identification SSH faibles.<\/p>\n

Le botnet frappe \u00e0 la fois les appareils Windows et Linux couvrant un large \u00e9ventail de microarchitectures dans le but principal de d\u00e9ployer un logiciel de minage et de regrouper les h\u00f4tes compromis dans un bot DDoS.<\/p>\n

\"La<\/a><\/center><\/div>\n

Certaines des principales cibles comprenaient des soci\u00e9t\u00e9s de jeux, des soci\u00e9t\u00e9s de technologie et des constructeurs de voitures de luxe.<\/p>\n

Le chercheur d’Akamai, Larry W. Cashdollar, dans une nouvelle mise \u00e0 jour, a expliqu\u00e9 comment les commandes envoy\u00e9es au bot pour comprendre sa fonctionnalit\u00e9 dans un environnement contr\u00f4l\u00e9 neutralisaient par inadvertance le malware.<\/p>\n

\"R\u00e9seau<\/div>\n

“Fait int\u00e9ressant, apr\u00e8s une seule commande mal format\u00e9e, le bot a cess\u00e9 d’envoyer des commandes”, Cashdollar a dit<\/a>. “Ce n’est pas tous les jours que vous rencontrez un botnet que les acteurs de la menace eux-m\u00eames \u00e9crasent leur propre travail.”<\/p>\n

Ceci, \u00e0 son tour, a \u00e9t\u00e9 rendu possible en raison de l’absence d’un m\u00e9canisme de v\u00e9rification des erreurs int\u00e9gr\u00e9 au code source pour valider les commandes re\u00e7ues. <\/p>\n

Plus pr\u00e9cis\u00e9ment, une instruction \u00e9mise sans espace entre le site Web cible et le port a provoqu\u00e9 le blocage de l’int\u00e9gralit\u00e9 du binaire Go ex\u00e9cut\u00e9 sur la machine infect\u00e9e et l’arr\u00eat de l’interaction avec son serveur de commande et de contr\u00f4le, tuant ainsi le botnet.<\/p>\n

Le fait que KmsdBot ne dispose pas d’un m\u00e9canisme de persistance signifie \u00e9galement que l’op\u00e9rateur du logiciel malveillant devra r\u00e9infecter \u00e0 nouveau les machines et reconstruire l’infrastructure \u00e0 partir de z\u00e9ro.<\/p>\n

“Ce botnet s’en prend \u00e0 de tr\u00e8s grandes marques de luxe et \u00e0 des soci\u00e9t\u00e9s de jeux, et pourtant, avec une seule commande rat\u00e9e, il ne peut pas continuer”, a conclu Cashdollar. “C’est un exemple fort de la nature inconstante de la technologie et de la fa\u00e7on dont m\u00eame l’exploiteur peut \u00eatre exploit\u00e9 par elle.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n