Microsoft a signal\u00e9 jeudi un botnet multiplateforme con\u00e7u principalement pour lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des serveurs Minecraft priv\u00e9s.<\/p>\n
Appel\u00e9 MCCrash<\/strong>le botnet se caract\u00e9rise par un m\u00e9canisme de propagation unique qui lui permet de se propager aux appareils bas\u00e9s sur Linux malgr\u00e9 le fait qu’il provienne de t\u00e9l\u00e9chargements de logiciels malveillants sur des h\u00f4tes Windows.<\/p>\n “Le botnet se propage en \u00e9num\u00e9rant les informations d’identification par d\u00e9faut sur les appareils compatibles Secure Shell (SSH) expos\u00e9s \u00e0 Internet”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un rapport. “Parce que les appareils IoT sont g\u00e9n\u00e9ralement activ\u00e9s pour la configuration \u00e0 distance avec des param\u00e8tres potentiellement non s\u00e9curis\u00e9s, ces appareils pourraient \u00eatre expos\u00e9s \u00e0 des attaques comme ce botnet.”<\/p>\n Cela signifie \u00e9galement que le logiciel malveillant peut persister sur les appareils IoT m\u00eame apr\u00e8s l’avoir supprim\u00e9 du PC source infect\u00e9. La division cybers\u00e9curit\u00e9 du g\u00e9ant de la technologie suit le cluster d’activit\u00e9s sous son nouveau nom DEV-1028.<\/p>\n La majorit\u00e9 des infections ont \u00e9t\u00e9 signal\u00e9es en Russie et, dans une moindre mesure, au Kazakhstan, en Ouzb\u00e9kistan, en Ukraine, en Bi\u00e9lorussie, en Tch\u00e9quie, en Italie, en Inde, en Indon\u00e9sie, au Nigeria, au Cameroun, au Mexique et en Colombie. La soci\u00e9t\u00e9 n’a pas r\u00e9v\u00e9l\u00e9 l’ampleur exacte de la campagne.<\/p>\n Le point d’infection initial du botnet est un groupe de machines qui ont \u00e9t\u00e9 compromises par l’installation d’outils de piratage pr\u00e9tendant fournir des licences Windows ill\u00e9gales.<\/p>\n Le logiciel agit ensuite comme un conduit pour ex\u00e9cuter une charge utile Python qui contient les fonctionnalit\u00e9s de base du botnet, y compris la recherche d’appareils Linux compatibles SSH pour lancer un attaque par dictionnaire<\/a>.<\/p>\n Lors de la violation d’un h\u00f4te Linux \u00e0 l’aide de la m\u00e9thode de propagation, la m\u00eame charge utile Python est d\u00e9ploy\u00e9e pour ex\u00e9cuter des commandes DDoS, dont l’une est sp\u00e9cifiquement configur\u00e9e pour planter les serveurs Minecraft (“ATTACK_MCCRASH”).<\/p>\n Microsoft a d\u00e9crit la m\u00e9thode comme “tr\u00e8s efficace”, notant qu’elle est probablement propos\u00e9e en tant que service sur des forums clandestins.<\/p>\n “Ce type de menace souligne l’importance de s’assurer que les organisations g\u00e8rent, se tiennent \u00e0 jour et surveillent non seulement les terminaux traditionnels, mais \u00e9galement les appareils IoT qui sont souvent moins s\u00e9curis\u00e9s”, ont d\u00e9clar\u00e9 les chercheurs David Atch, Maayan Shaul, Mae Dotan, Yuval Gordon et dit Ross Bevington.<\/p>\n Les r\u00e9sultats surviennent quelques jours apr\u00e8s que Fortinet FortiGuard Labs a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’un nouveau botnet baptis\u00e9 GoTrim, qui a \u00e9t\u00e9 observ\u00e9 en for\u00e7ant brutalement des sites Web WordPress auto-h\u00e9berg\u00e9s.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671189333_750_Serveurs-Minecraft-attaques-Microsoft-met-en-garde-contre-le-botnet.png\" "\\"Botnet")
<\/div>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671189334_288_Serveurs-Minecraft-attaques-Microsoft-met-en-garde-contre-le-botnet.png\" "\\"Botnet")
<\/div>\n