Un nouveau botnet bas\u00e9 sur Golang baptis\u00e9 HinataBot<\/strong> a \u00e9t\u00e9 observ\u00e9 pour tirer parti des failles connues pour compromettre les routeurs et les serveurs et les utiliser pour organiser des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n “Les fichiers binaires du logiciel malveillant semblent avoir \u00e9t\u00e9 nomm\u00e9s par l’auteur du logiciel malveillant d’apr\u00e8s un personnage de la c\u00e9l\u00e8bre s\u00e9rie anim\u00e9e Naruto, avec des structures de nom de fichier telles que ‘Hinata- Parmi les m\u00e9thodes utilis\u00e9es pour distribuer le logiciel malveillant figurent l’exploitation des serveurs Hadoop YARN expos\u00e9s et des failles de s\u00e9curit\u00e9 dans les appareils Realtek SDK (CVE-2014-8361<\/a>), routeurs Huawei HG532 (CVE-2017-17215<\/a>score CVSS : 8,8).<\/p>\n Les vuln\u00e9rabilit\u00e9s non corrig\u00e9es et les informations d’identification faibles ont \u00e9t\u00e9 un fruit \u00e0 port\u00e9e de main pour les attaquants, repr\u00e9sentant un point d’entr\u00e9e facile et bien document\u00e9 qui ne n\u00e9cessite pas de tactiques d’ing\u00e9nierie sociale sophistiqu\u00e9es ou d’autres m\u00e9thodes.<\/p>\n Les acteurs de la menace derri\u00e8re HinataBot seraient actifs depuis au moins d\u00e9cembre 2022, les attaques tentant d’abord d’utiliser une variante Mirai g\u00e9n\u00e9rique bas\u00e9e sur Go avant de passer \u00e0 leur propre logiciel malveillant personnalis\u00e9 \u00e0 partir du 11 janvier 2023.<\/p>\n Depuis lors, de nouveaux artefacts ont \u00e9t\u00e9 d\u00e9tect\u00e9s dans les pots de miel HTTP et SSH d’Akamai pas plus tard que ce mois-ci, int\u00e9grant des fonctionnalit\u00e9s plus modulaires et des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires pour r\u00e9sister \u00e0 l’analyse. Cela indique que HinataBot est toujours en d\u00e9veloppement actif et en \u00e9volution.<\/p>\n Le logiciel malveillant, comme les autres botnets DDoS de ce type, est capable de contacter un serveur de commande et de contr\u00f4le (C2) pour \u00e9couter les instructions entrantes et lancer des attaques contre une adresse IP cible pendant une dur\u00e9e sp\u00e9cifi\u00e9e.<\/p>\n Alors que les premi\u00e8res versions du botnet utilisaient des protocoles tels que HTTP, UDP, TCP et ICMP pour mener des attaques DDoS, la derni\u00e8re it\u00e9ration est limit\u00e9e \u00e0 HTTP et UDP. On ne sait pas imm\u00e9diatement pourquoi les deux autres protocoles ont \u00e9t\u00e9 supprim\u00e9s.<\/p>\n Akamai, qui a effectu\u00e9 des tests d’attaque de 10 secondes \u00e0 l’aide de HTTP et UDP, a r\u00e9v\u00e9l\u00e9 que l’inondation HTTP a g\u00e9n\u00e9r\u00e9 3,4 Mo de donn\u00e9es de capture de paquets et envoy\u00e9 20 430 requ\u00eates HTTP. L’inondation UDP, en revanche, a cr\u00e9\u00e9 6 733 paquets pour un total de 421 Mo de donn\u00e9es de capture de paquets.<\/p>\n Dans une attaque hypoth\u00e9tique du monde r\u00e9el avec 10 000 bots, une inondation UDP culminerait \u00e0 plus de 3,3 t\u00e9rabits par seconde (Tbps), entra\u00eenant une puissante attaque volum\u00e9trique. Une inondation HTTP g\u00e9n\u00e9rerait un trafic d’environ 27 gigabits par seconde (Gbps)<\/p>\n Ce d\u00e9veloppement en fait le dernier \u00e0 rejoindre la liste sans cesse croissante des menaces \u00e9mergentes bas\u00e9es sur Go telles que GoBruteforcer et KmsdBot.<\/p>\n “Go a \u00e9t\u00e9 exploit\u00e9 par les attaquants pour tirer parti de ses hautes performances, de sa facilit\u00e9 de multi-threading, de sa prise en charge de la compilation crois\u00e9e de plusieurs architectures et syst\u00e8mes d’exploitation, mais aussi probablement parce qu’il ajoute de la complexit\u00e9 lors de la compilation, augmentant la difficult\u00e9 de la r\u00e9tro-ing\u00e9nierie binaires r\u00e9sultants \u00bb, a d\u00e9clar\u00e9 Akamai.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Les r\u00e9sultats surviennent \u00e9galement alors que Microsoft a r\u00e9v\u00e9l\u00e9 que les attaques TCP sont apparues comme la forme d’attaque DDoS la plus fr\u00e9quente rencontr\u00e9e en 2022, repr\u00e9sentant 63 % de tout le trafic d’attaque, suivies des inondations UDP et des attaques d’amplification (22 %) et des attaques par anomalie de paquets (15). %).<\/p>\n En plus d’\u00eatre utilis\u00e9es comme distractions pour dissimuler l’extorsion et le vol de donn\u00e9es, les attaques DDoS devraient \u00e9galement augmenter en raison de l’arriv\u00e9e de nouvelles souches de logiciels malveillants capables de cibler les appareils IoT et de prendre le contr\u00f4le des comptes pour obtenir un acc\u00e8s non autoris\u00e9 aux ressources.<\/p>\n “Les attaques DDoS devenant de plus en plus fr\u00e9quentes, sophistiqu\u00e9es et peu co\u00fbteuses \u00e0 lancer, il est important pour les organisations de toutes tailles d’\u00eatre proactives, de rester prot\u00e9g\u00e9es toute l’ann\u00e9e et de d\u00e9velopper une strat\u00e9gie de r\u00e9ponse DDoS”, a d\u00e9clar\u00e9 l’\u00e9quipe Azure Network Security du g\u00e9ant de la technologie. a dit<\/a>.<\/p>\n <\/p>\n