Une analyse continue de la KmsdBotName<\/strong> botnet a soulev\u00e9 la possibilit\u00e9 qu’il s’agisse d’un service DDoS \u00e0 louer offert \u00e0 d’autres acteurs de la menace.<\/p>\n Ceci est bas\u00e9 sur les diff\u00e9rentes industries et zones g\u00e9ographiques qui ont \u00e9t\u00e9 attaqu\u00e9es, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 d’infrastructure Web Akamai. Parmi les cibles notables incluses CinqM<\/a> et RougeM<\/a>qui sont des modifications de jeu pour Grand Theft Auto V et Red Dead Redemption 2, ainsi que des marques de luxe et des soci\u00e9t\u00e9s de s\u00e9curit\u00e9.<\/p>\n KmsdBot est un logiciel malveillant bas\u00e9 sur Go qui exploite SSH pour infecter les syst\u00e8mes et mener des activit\u00e9s telles que l’extraction de crypto-monnaie et lancer des commandes \u00e0 l’aide de TCP et UDP pour monter des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n Cependant, l’absence d’un m\u00e9canisme de v\u00e9rification des erreurs dans le code source des logiciels malveillants a amen\u00e9 les op\u00e9rateurs de logiciels malveillants \u00e0 planter par inadvertance leur propre botnet le mois dernier.<\/p>\n \u00ab D’apr\u00e8s les adresses IP et les domaines observ\u00e9s, la majorit\u00e9 des victimes se trouvent en Asie, en Am\u00e9rique du Nord et en Europe \u00bb, ont d\u00e9clar\u00e9 Larry W. Cashdollar et Allen West, chercheurs d’Akamai. m’a dit<\/a>. “La pr\u00e9sence de ces commandes suit les observations pr\u00e9c\u00e9dentes de serveurs de jeux cibl\u00e9s et offre un aper\u00e7u des clients de ce botnet \u00e0 louer.”<\/p>\n Akamai, qui a examin\u00e9 le trafic d’attaque, a identifi\u00e9 18 commandes diff\u00e9rentes que KmsdBot accepte d’un serveur distant, dont l’une, appel\u00e9e “bigdata”, permet d’envoyer des paquets ind\u00e9sirables contenant de grandes quantit\u00e9s de donn\u00e9es \u00e0 une cible dans le but d’\u00e9puiser sa bande passante.<\/p>\n Sont \u00e9galement incluses des commandes telles que “fivem” et “redm” qui sont con\u00e7ues pour cibler les serveurs de mods de jeux vid\u00e9o, ainsi qu’une instruction “scan” qui “semble cibler des chemins sp\u00e9cifiques dans l’environnement cible”.<\/p>\n La cartographie des tentatives d’infection du botnet signale une activit\u00e9 minimale sur le territoire russe et les r\u00e9gions voisines, offrant potentiellement un indice sur ses origines.<\/p>\n Une autre ventilation des commandes d’attaque observ\u00e9es sur une p\u00e9riode de 30 jours montre que “bigdata” m\u00e8ne avec une fr\u00e9quence de plus de 70. Les appels \u00e0 “fivem” se sont produits 45 fois, tandis que “redm” a vu moins de 10 appels.<\/p>\n “Cela nous indique que bien que les serveurs de jeux soient une cible sp\u00e9cifique offerte, ce n’est peut-\u00eatre pas la seule industrie qui est touch\u00e9e par ces attaques”, ont d\u00e9clar\u00e9 les chercheurs. “La prise en charge de plusieurs types de serveurs augmente la convivialit\u00e9 globale de ce botnet et semble \u00eatre efficace pour attirer les clients.”<\/p>\n Les r\u00e9sultats surviennent une semaine apr\u00e8s que Microsoft a d\u00e9taill\u00e9 un botnet multiplateforme connu sous le nom de MCCrash, dot\u00e9 de capacit\u00e9s pour mener des attaques DDoS contre des serveurs Minecraft priv\u00e9s.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671576623_415_Le-botnet-KmsdBot-soupconne-detre-utilise-comme-service-DDoS-a.png\" "\\"Botnet")
<\/div>\n