Un botnet sophistiqu\u00e9 connu sous le nom de MyloBot a compromis des milliers de syst\u00e8mes, dont la plupart sont situ\u00e9s en Inde, aux \u00c9tats-Unis, en Indon\u00e9sie et en Iran.<\/p>\n
C’est selon les nouvelles d\u00e9couvertes de BitSight, qui a dit<\/a> il “voit actuellement plus de 50 000 syst\u00e8mes infect\u00e9s uniques chaque jour”, contre un sommet de 250 000 h\u00f4tes uniques en 2020.<\/p>\n De plus, une analyse de l’infrastructure de MyloBot a trouv\u00e9 des connexions \u00e0 un service de proxy r\u00e9sidentiel appel\u00e9 BHProxies, indiquant que les machines compromises sont utilis\u00e9es par ce dernier.<\/p>\n MyloBot, qui a \u00e9merg\u00e9 dans le paysage des menaces en 2017, \u00e9tait d’abord document\u00e9<\/a> par Deep Instinct en 2018, appelant ses techniques d’anti-analyse et sa capacit\u00e9 \u00e0 fonctionner comme un t\u00e9l\u00e9chargeur.<\/p>\n “Ce qui rend Mylobot dangereux, c’est sa capacit\u00e9 \u00e0 t\u00e9l\u00e9charger et \u00e0 ex\u00e9cuter n’importe quel type de charge utile apr\u00e8s avoir infect\u00e9 un h\u00f4te”, a d\u00e9clar\u00e9 Black Lotus Labs de Lumen. a dit<\/a> en novembre 2018. “Cela signifie qu’\u00e0 tout moment, il pourrait t\u00e9l\u00e9charger tout autre type de logiciel malveillant que l’attaquant souhaite.”<\/p>\n L’ann\u00e9e derni\u00e8re, le logiciel malveillant a \u00e9t\u00e9 observ\u00e9 en train d’envoyer des e-mails d’extorsion \u00e0 partir de terminaux pirat\u00e9s dans le cadre d’une campagne \u00e0 motivation financi\u00e8re visant \u00e0 obtenir plus de 2 700 dollars en Bitcoin.<\/p>\n MyloBot est connu pour utiliser une s\u00e9quence en plusieurs \u00e9tapes pour d\u00e9compresser et lancer le malware bot. Notamment, il reste \u00e9galement inactif pendant 14 jours avant de tenter de contacter le serveur de commande et de contr\u00f4le (C2) pour contourner la d\u00e9tection.<\/p>\n La fonction principale du botnet est d’\u00e9tablir une connexion \u00e0 un domaine C2 cod\u00e9 en dur int\u00e9gr\u00e9 dans le logiciel malveillant et d’attendre d’autres instructions.<\/p>\n “Lorsque Mylobot re\u00e7oit une instruction du C2, il transforme l’ordinateur infect\u00e9 en proxy”, a d\u00e9clar\u00e9 BitSight. “La machine infect\u00e9e sera capable de g\u00e9rer de nombreuses connexions et de relayer le trafic envoy\u00e9 via le serveur de commande et de contr\u00f4le.”<\/p>\n Les it\u00e9rations suivantes du logiciel malveillant ont exploit\u00e9 un t\u00e9l\u00e9chargeur qui, \u00e0 son tour, contacte un serveur C2, qui r\u00e9pond par un message crypt\u00e9 contenant un lien pour r\u00e9cup\u00e9rer la charge utile MyloBot.<\/p>\n La preuve que MyloBot pourrait faire partie de quelque chose de plus grand provient d’une recherche DNS invers\u00e9e de l’une des adresses IP associ\u00e9es \u00e0 l’infrastructure C2 du botnet a r\u00e9v\u00e9l\u00e9 des liens avec un domaine nomm\u00e9 “clients.bhproxies”.[.]com.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e \u00e0 Boston a d\u00e9clar\u00e9 qu’elle avait commenc\u00e9 \u00e0 faire dispara\u00eetre MyloBot en novembre 2018 et qu’elle continuait de voir le botnet \u00e9voluer au fil du temps.<\/p>\n <\/p>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/Le-botnet-MyloBot-se-propage-rapidement-dans-le-monde-entier.png\" "\\"Botnet")
<\/div>\n![\"Botnet](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiA2j4gjRUjrf1rtCNo7-VQtHfCByvdQFRlzZnBfdtR1fBgmM0sF2EoHHsQtdV9wkxg4gNvhodFCKoafVNQ1J0Vyj08dE580un2bXrll3qLEzC1CrIQ75LIPgrrqIel9-RriW5KDvef_cc4oco7n-5N1Q0IzP_z2pKrLEKJiLRaILXRg97dmi0NuC9X\/s728-e3650\/map.png\" "\\"Botnet")
<\/div>\n