Une version mise \u00e0 jour d’un malware botnet appel\u00e9 Prometei<\/strong> a infect\u00e9 plus de 10 000 syst\u00e8mes dans le monde depuis novembre 2022.<\/p>\n Les infections sont \u00e0 la fois g\u00e9ographiquement aveugles et opportunistes, la majorit\u00e9 des victimes \u00e9tant signal\u00e9es au Br\u00e9sil, en Indon\u00e9sie et en Turquie.<\/p>\n Prometei, observ\u00e9 pour la premi\u00e8re fois en 2016, est un botnet modulaire qui comprend un large r\u00e9pertoire de composants et plusieurs m\u00e9thodes de prolif\u00e9ration, dont certaines incluent \u00e9galement l’exploitation des failles ProxyLogon Microsoft Exchange Server.<\/p>\n Il est \u00e9galement remarquable d’\u00e9viter de frapper la Russie, ce qui sugg\u00e8re que les acteurs de la menace derri\u00e8re l’op\u00e9ration sont probablement bas\u00e9s dans le pays.<\/p>\n Les motivations du botnet multiplateforme sont financi\u00e8res, tirant principalement parti de son pool d’h\u00f4tes infect\u00e9s pour exploiter la crypto-monnaie et r\u00e9colter les informations d’identification.<\/p>\n La derni\u00e8re variante de Prometei (appel\u00e9e v3) am\u00e9liore ses fonctionnalit\u00e9s existantes pour d\u00e9fier l’analyse m\u00e9dico-l\u00e9gale et creuser davantage son acc\u00e8s sur les machines victimes, Cisco Talos a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La s\u00e9quence d’attaque se d\u00e9roule ainsi\u00a0: apr\u00e8s avoir pris pied avec succ\u00e8s, une commande PowerShell est ex\u00e9cut\u00e9e pour t\u00e9l\u00e9charger la charge utile du botnet \u00e0 partir d’un serveur distant. Le module principal de Prometei est ensuite utilis\u00e9 pour r\u00e9cup\u00e9rer la charge utile r\u00e9elle de crypto-minage et d’autres composants auxiliaires sur le syst\u00e8me.<\/p>\n Certains de ces modules de support fonctionnent comme des programmes de propagation con\u00e7us pour propager le logiciel malveillant via le protocole de bureau \u00e0 distance (RDP<\/a>), Enveloppe de protection (SSH<\/a>) et Bloc de messages du serveur (PME<\/a>).<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Prometei v3 se distingue \u00e9galement par l’utilisation d’un algorithme de g\u00e9n\u00e9ration de domaine (DGA<\/a>) pour d\u00e9velopper son infrastructure de commande et de contr\u00f4le (C2). Il int\u00e8gre en outre un m\u00e9canisme d’auto-mise \u00e0 jour et un ensemble \u00e9tendu de commandes pour r\u00e9colter des donn\u00e9es sensibles et r\u00e9quisitionner l’h\u00f4te.<\/p>\n Enfin, le logiciel malveillant d\u00e9ploie un serveur Web Apache fourni avec un shell Web bas\u00e9 sur PHP, capable d’ex\u00e9cuter des commandes encod\u00e9es en Base64 et d’effectuer des t\u00e9l\u00e9chargements de fichiers.<\/p>\n “Ce r\u00e9cent ajout de nouvelles capacit\u00e9s [indicates] que les op\u00e9rateurs de Prometei mettent continuellement \u00e0 jour le botnet et ajoutent des fonctionnalit\u00e9s \u00bb, ont d\u00e9clar\u00e9 les chercheurs de Talos, Andrew Windsor et Vanja Svajcer.<\/p>\n <\/p>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678466620_121_La-nouvelle-version-de-Prometei-Botnet-infecte-plus-de-10.png\" "\\"Botnet")
<\/div>\n