{"id":499122,"date":"2022-12-07T05:01:28","date_gmt":"2022-12-07T07:01:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-nouveau-botnet-zerobot-base-sur-go-exploite-une-douzaine-de-vulnerabilites-iot-pour-etendre-son-reseau\/"},"modified":"2022-12-07T05:01:29","modified_gmt":"2022-12-07T07:01:29","slug":"le-nouveau-botnet-zerobot-base-sur-go-exploite-une-douzaine-de-vulnerabilites-iot-pour-etendre-son-reseau","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-nouveau-botnet-zerobot-base-sur-go-exploite-une-douzaine-de-vulnerabilites-iot-pour-etendre-son-reseau\/","title":{"rendered":"Le nouveau botnet Zerobot bas\u00e9 sur Go exploite une douzaine de vuln\u00e9rabilit\u00e9s IoT pour \u00e9tendre son r\u00e9seau"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Internet des Objets \/ Botnet<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un nouveau botnet bas\u00e9 sur Go appel\u00e9 Z\u00e9robot<\/strong> a \u00e9t\u00e9 observ\u00e9 dans la nature prolif\u00e9rant en tirant parti de pr\u00e8s de deux douzaines de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans les appareils de l’Internet des objets (IoT) et d’autres logiciels.<\/p>\n

Le botnet “contient plusieurs modules, y compris l’auto-r\u00e9plication, les attaques pour diff\u00e9rents protocoles et l’auto-propagation”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet FortiGuard Labs. a dit<\/a>. “Il communique \u00e9galement avec son serveur de commande et de contr\u00f4le \u00e0 l’aide du protocole WebSocket.”<\/p>\n

La campagne, qui aurait commenc\u00e9 apr\u00e8s le 18 novembre 2022, cible principalement le syst\u00e8me d’exploitation Linux pour prendre le contr\u00f4le des appareils vuln\u00e9rables.<\/p>\n

\"La<\/a><\/center><\/div>\n

Zerobot tire son nom d’un script de propagation utilis\u00e9 pour r\u00e9cup\u00e9rer la charge utile malveillante apr\u00e8s avoir obtenu l’acc\u00e8s \u00e0 un h\u00f4te en fonction de sa mise en \u0153uvre de la microarchitecture (par exemple, “zero.arm64”).<\/p>\n

Le logiciel malveillant est con\u00e7u pour cibler un large \u00e9ventail d’architectures de processeur telles que i386, amd64, arm, arm64, mips, mips64, mips64le, mipsle, ppc64, ppc64le, riscv64 et s390x.<\/p>\n

\"\"<\/div>\n

Deux versions de Zerobot ont \u00e9t\u00e9 rep\u00e9r\u00e9es \u00e0 ce jour : une utilis\u00e9e avant le 24 novembre 2022, qui est livr\u00e9e avec des fonctions de base et une variante mise \u00e0 jour qui comprend un module d’auto-propagation pour violer d’autres terminaux \u00e0 l’aide de 21 exploits.<\/p>\n

Cela comprend les vuln\u00e9rabilit\u00e9s affectant les routeurs TOTOLINK, les pare-feu Zyxel, F5 BIG-IP, les cam\u00e9ras Hikvision, les cam\u00e9ras thermiques FLIR AX8, le NAS D-Link DNS-320 et Spring Framework, entre autres.<\/p>\n

Zerobot, lors de l’initialisation dans la machine compromise, \u00e9tablit un contact avec un serveur de commande et de contr\u00f4le (C2) distant et attend d’autres instructions qui lui permettent d’ex\u00e9cuter des commandes arbitraires et de lancer des attaques pour diff\u00e9rents protocoles r\u00e9seau tels que TCP, UDP, TLS, HTTP, et ICMP.<\/p>\n

“En tr\u00e8s peu de temps, il a \u00e9t\u00e9 mis \u00e0 jour avec l’obscurcissement des cha\u00eenes, un module de copie de fichiers et un module d’exploitation de propagation qui font[s] il est plus difficile \u00e0 d\u00e9tecter et lui donne une plus grande capacit\u00e9 \u00e0 infecter plus d’appareils \u00bb, a d\u00e9clar\u00e9 Lin.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n