Le Z\u00e9robot<\/strong> Le botnet DDoS a re\u00e7u des mises \u00e0 jour substantielles qui \u00e9largissent sa capacit\u00e9 \u00e0 cibler davantage d’appareils connect\u00e9s \u00e0 Internet et \u00e0 faire \u00e9voluer son r\u00e9seau.<\/p>\n Microsoft Threat Intelligence Center (MSTIC) suit la menace en cours sous le nom de DEV-1061, sa d\u00e9signation pour les clusters d’activit\u00e9s inconnus, \u00e9mergents ou en d\u00e9veloppement.<\/p>\n Zerobot, document\u00e9 pour la premi\u00e8re fois par Fortinet FortiGuard Labs au d\u00e9but du mois, est un malware bas\u00e9 sur Go qui se propage \u00e0 travers les vuln\u00e9rabilit\u00e9s des applications Web et des appareils IoT tels que les pare-feu, les routeurs et les cam\u00e9ras.<\/p>\n “La distribution la plus r\u00e9cente de Zerobot inclut des fonctionnalit\u00e9s suppl\u00e9mentaires, telles que l’exploitation des vuln\u00e9rabilit\u00e9s dans Apache et Apache Spark (CVE-2021-42013<\/a> et CVE-2022-33891<\/a> respectivement), et de nouvelles capacit\u00e9s d’attaque DDoS \u00bb, les chercheurs de Microsoft m’a dit<\/a>.<\/p>\n \u00c9galement appel\u00e9 ZeroStresser par ses op\u00e9rateurs, le malware est propos\u00e9 en tant que service DDoS \u00e0 louer \u00e0 d’autres acteurs criminels, le botnet \u00e9tant annonc\u00e9 sur les r\u00e9seaux sociaux par ses op\u00e9rateurs.<\/p>\n Microsoft a d\u00e9clar\u00e9 qu’un domaine avec des connexions \u00e0 Zerobot – zerostresser[.]com \u2013 faisait partie des 48 domaines qui ont \u00e9t\u00e9 saisis par le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis ce mois-ci pour avoir offert des fonctionnalit\u00e9s d’attaque DDoS aux clients payants.<\/p>\n La derni\u00e8re version de Zerobot rep\u00e9r\u00e9e par Microsoft cible non seulement les appareils non corrig\u00e9s et mal s\u00e9curis\u00e9s, mais tente \u00e9galement de forcer brutalement sur SSH et Telnet sur les ports 23 et 2323 pour se propager \u00e0 d’autres h\u00f4tes.<\/p>\n La liste des failles connues nouvellement ajout\u00e9es exploit\u00e9es par Zerobot 1.1 est la suivante –<\/p>\n En cas d’infection r\u00e9ussie, la cha\u00eene d’attaques proc\u00e8de au t\u00e9l\u00e9chargement d’un binaire nomm\u00e9 “z\u00e9ro” pour une architecture de processeur sp\u00e9cifique qui lui permet de se propager \u00e0 des syst\u00e8mes plus sensibles expos\u00e9s en ligne.<\/p>\n De plus, Zerobot est cens\u00e9 prolif\u00e9rer en analysant et en compromettant les appareils pr\u00e9sentant des vuln\u00e9rabilit\u00e9s connues qui ne sont pas incluses dans l’ex\u00e9cutable du logiciel malveillant, telles que CVE-2022-30023<\/a>une vuln\u00e9rabilit\u00e9 d’injection de commande dans les routeurs Tenda GPON AC1200.<\/p>\n Zerobot 1.1 int\u00e8gre en outre sept nouvelles m\u00e9thodes d’attaque DDoS en utilisant des protocoles tels que UDP, ICMP et TCP, indiquant “une \u00e9volution continue et l’ajout rapide de nouvelles fonctionnalit\u00e9s”.<\/p>\n “La transition vers les logiciels malveillants en tant que service dans la cyber\u00e9conomie a industrialis\u00e9 les attaques et a permis aux attaquants d’acheter et d’utiliser plus facilement des logiciels malveillants, d’\u00e9tablir et de maintenir l’acc\u00e8s aux r\u00e9seaux compromis et d’utiliser des outils pr\u00eats \u00e0 l’emploi pour effectuer leurs attaques”, a d\u00e9clar\u00e9 la technologie. dit le g\u00e9ant.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671705808_114_Zerobot-Botnet-apparait-comme-une-menace-croissante-avec-de-nouveaux.png\" "\\"Botnet")
<\/div>\n\n