![\"Mirai](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg39jFZQVXsstzTeXUzlTiKzq9sgARiE4l2MaHJmMuoTw1mBlq5uysaY9n_w6yNhvGi8H92iDFuuiKagD_3az8j36uQyuyt5IfpoPpL_IrC5ETlU0gpIL79NIvzvMKzscN1wL6S_1phcWtrsMmeUaE93Fn-fxG9I9zVA0ZYYrao7matbpsEvqEhRWeZ\/s728-e3650\/botnet.png\" "\\"Mirai")
<\/div>\nUne nouvelle variante du c\u00e9l\u00e8bre botnet Mirai a \u00e9t\u00e9 d\u00e9couverte en exploitant plusieurs vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 pour se propager aux appareils Linux et IoT.<\/p>\n
Observ\u00e9e durant le second semestre 2022, la nouvelle version a \u00e9t\u00e9 baptis\u00e9e V3G4<\/strong> par Palo Alto Networks Unit 42, qui a identifi\u00e9 trois campagnes diff\u00e9rentes probablement men\u00e9es par le m\u00eame acteur de la menace.<\/p>\n “Une fois que les appareils vuln\u00e9rables sont compromis, ils seront enti\u00e8rement contr\u00f4l\u00e9s par les attaquants et feront partie du botnet”, ont d\u00e9clar\u00e9 les chercheurs de l’Unit\u00e9 42. a dit<\/a>. “L’auteur de la menace a la capacit\u00e9 d’utiliser ces appareils pour mener d’autres attaques, telles que des attaques par d\u00e9ni de service distribu\u00e9 (DDoS)”.<\/p>\n Les attaques ciblent principalement les serveurs expos\u00e9s et les p\u00e9riph\u00e9riques r\u00e9seau ex\u00e9cutant Linux, l’adversaire militarisant jusqu’\u00e0 13 failles pouvant conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance (RCE).<\/p>\n Certaines des failles notables concernent des failles critiques dans Atlassian Confluence Server and Data Center, les routeurs DrayTek Vigor, Airspan AirSpot et les cam\u00e9ras IP Geutebruck, entre autres. Le d\u00e9faut le plus ancien de la liste est CVE-2012-4869<\/a>un bogue RCE dans FreePBX.<\/p>\n Suite \u00e0 une compromission r\u00e9ussie, la charge utile du botnet est r\u00e9cup\u00e9r\u00e9e \u00e0 partir d’un serveur distant \u00e0 l’aide du wget<\/a> et boucle<\/a> utilitaires.<\/p>\n Le botnet, en plus de v\u00e9rifier s’il est d\u00e9j\u00e0 en cours d’ex\u00e9cution sur la machine infect\u00e9e, prend \u00e9galement des mesures pour mettre fin \u00e0 d’autres botnets concurrents tels que Mozi, Okami et Yakuza.<\/p>\n V3G4 contient en outre un ensemble d’identifiants de connexion par d\u00e9faut ou faibles qu’il utilise pour mener des attaques par force brute via Telnet\/SSH et prolif\u00e9rer sur d’autres machines.<\/p>\n Il \u00e9tablit \u00e9galement un contact avec un serveur de commande et de contr\u00f4le pour attendre les commandes de lancement d’attaques DDoS contre des cibles via les protocoles UDP, TCP et HTTP.<\/p>\n “Les vuln\u00e9rabilit\u00e9s mentionn\u00e9es ci-dessus ont moins de complexit\u00e9 d’attaque que les variantes pr\u00e9c\u00e9demment observ\u00e9es, mais elles maintiennent un impact critique sur la s\u00e9curit\u00e9 qui peut conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Pour \u00e9viter de telles attaques, il est recommand\u00e9 aux utilisateurs d’appliquer les correctifs et les mises \u00e0 jour n\u00e9cessaires au fur et \u00e0 mesure qu’ils deviennent applicables, et de s\u00e9curiser les appareils avec des mots de passe forts.<\/p>\n <\/p>\n![\"Variante](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/La-nouvelle-variante-du-botnet-Mirai-V3G4-exploite-13-failles.png\" "\\"Variante")
<\/div>\n