Les op\u00e9rateurs du botnet Glupteba ont refait surface en juin 2022 dans le cadre d’une campagne renouvel\u00e9e et “am\u00e9lior\u00e9e”, des mois apr\u00e8s que Google a interrompu l’activit\u00e9 malveillante.<\/p>\n
L’attaque en cours sugg\u00e8re la r\u00e9silience du logiciel malveillant face aux d\u00e9montages, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Nozomi Networks dans un article. “De plus, il y a eu une multiplication par dix des services cach\u00e9s TOR utilis\u00e9s comme serveurs C2 depuis la campagne 2021”, a-t-il ajout\u00e9. c’est not\u00e9<\/a>.<\/p>\n Le malware, qui est distribu\u00e9 par le biais de publicit\u00e9s frauduleuses ou de cracks logiciels, est \u00e9galement \u00e9quip\u00e9 pour r\u00e9cup\u00e9rer des charges utiles suppl\u00e9mentaires qui lui permettent de voler des informations d’identification, d’exploiter des crypto-monnaies et d’\u00e9tendre sa port\u00e9e en exploitant les vuln\u00e9rabilit\u00e9s des appareils IoT de MikroTik et Netgear.<\/p>\n Il s’agit \u00e9galement d’un exemple d’un malware inhabituel qui exploite la blockchain comme m\u00e9canisme de commande et de contr\u00f4le (C2) depuis au moins 2019<\/a>rendant son infrastructure r\u00e9sistante aux efforts de d\u00e9montage comme dans le cas d’un serveur traditionnel.<\/p>\n Plus pr\u00e9cis\u00e9ment, le botnet est con\u00e7u pour rechercher dans la blockchain publique Bitcoin les transactions li\u00e9es aux adresses de portefeuille d\u00e9tenues par l’acteur de la menace afin de r\u00e9cup\u00e9rer l’adresse crypt\u00e9e du serveur C2.<\/p>\n “Cela est rendu possible par la OP_RETURN<\/a> opcode qui permet de stocker jusqu’\u00e0 80 octets de donn\u00e9es arbitraires dans le script de signature \u00bb, a expliqu\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle et IoT, ajoutant que le m\u00e9canisme rend \u00e9galement Glupteba difficile \u00e0 d\u00e9manteler car \u00ab il n’y a aucun moyen d’effacer ni de censurer une transaction Bitcoin valid\u00e9e. “<\/p>\n La m\u00e9thode facilite \u00e9galement le remplacement d’un serveur C2 en cas de panne, car il suffit aux op\u00e9rateurs de publier une nouvelle transaction \u00e0 partir de l’adresse de portefeuille Bitcoin contr\u00f4l\u00e9e par l’acteur avec le serveur mis \u00e0 jour encod\u00e9.<\/p>\n En d\u00e9cembre 2021, Google a r\u00e9ussi \u00e0 nuire consid\u00e9rablement \u00e0 ses op\u00e9rations, tout en intentant une action en justice contre deux ressortissants russes qui supervisaient le botnet. Le mois dernier, un tribunal am\u00e9ricain a statu\u00e9 en faveur du g\u00e9ant de la technologie.<\/p>\n “Alors que les op\u00e9rateurs de Glupteba ont repris leurs activit\u00e9s sur certaines plates-formes et appareils IoT autres que Google, braquer les projecteurs juridiques sur le groupe rend moins attrayant pour d’autres op\u00e9rations criminelles de travailler avec eux”, a d\u00e9clar\u00e9 le g\u00e9ant de l’Internet. soulign\u00e9<\/a> en novembre.<\/p>\n Nozomi Networks, qui a examin\u00e9 plus de 1 500 \u00e9chantillons de Glupteba t\u00e9l\u00e9charg\u00e9s sur VirusTotal, a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure d’extraire 15 adresses de portefeuille qui ont \u00e9t\u00e9 utilis\u00e9es par les acteurs de la menace depuis le 19 juin 2019.<\/p>\n La campagne en cours qui a d\u00e9but\u00e9 en juin 2022 est peut-\u00eatre aussi la plus grande vague de ces derni\u00e8res ann\u00e9es, avec le nombre d’adresses bitcoin voyous passant \u00e0 17, contre quatre en 2021.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiFnQCqFUEdZwz09FePR3hG7AgLONIkxkHQShYlYG9sMAfmFEby7X_H70pQ-9LE4EGZ23DtteXmqkaRJtbEWD3LgdJDEQS_GzBo6ugwqRwVEo_kbRN9E1kruaJrfiBDjY0e2mRjaHuWU1gkUzsLRVbvt0IMXMhc3P1YIy9M0fvNOrWDRwsyC7dkMcnC1A\/s728-e100\/welcome-728.png\")
<\/a><\/center><\/div>\n![\"Glupteba](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671465984_594_Le-botnet-Glupteba-continue-de-prosperer-malgre-les-tentatives-de.png\" "\\"Glupteba")
<\/div>\n