Une analyse de plus de 70 milliards d’enregistrements DNS a conduit \u00e0 la d\u00e9couverte d’un nouveau kit d’outils malveillants sophistiqu\u00e9 appel\u00e9 Chien leurre<\/strong> ciblant les r\u00e9seaux d’entreprise.<\/p>\n Chien leurre<\/b>comme son nom l’indique, est \u00e9vasif et utilise des techniques telles que le vieillissement de domaine strat\u00e9gique et le dribble de requ\u00eate DNS, dans lequel une s\u00e9rie de requ\u00eates sont transmises aux domaines de commande et de contr\u00f4le (C2) afin de ne pas \u00e9veiller les soup\u00e7ons.<\/p>\n “Decoy Dog est une bo\u00eete \u00e0 outils coh\u00e9rente avec un certain nombre de caract\u00e9ristiques tr\u00e8s inhabituelles qui le rendent identifiable de mani\u00e8re unique, en particulier lors de l’examen de ses domaines au niveau DNS”, Infoblox a dit<\/a> dans un avis publi\u00e9 \u00e0 la fin du mois dernier.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, qui a identifi\u00e9 le logiciel malveillant d\u00e9but avril 2023 \u00e0 la suite d’une activit\u00e9 de balisage DNS anormale, a d\u00e9clar\u00e9 que ses caract\u00e9ristiques atypiques lui permettaient de cartographier des domaines suppl\u00e9mentaires faisant partie de l’infrastructure d’attaque.<\/p>\n Cela dit, l’utilisation de Decoy Dog dans la nature est “tr\u00e8s rare”, la signature DNS correspondant \u00e0 moins de 0,0000027% des 370 millions de domaines actifs sur Internet, selon la soci\u00e9t\u00e9 bas\u00e9e en Californie.<\/p>\n L’un des principaux composants de la bo\u00eete \u00e0 outils est Pupy RAT, un cheval de Troie open source livr\u00e9 au moyen d’une m\u00e9thode appel\u00e9e Tunnellisation DNS<\/a>dans lequel les requ\u00eates et les r\u00e9ponses DNS sont utilis\u00e9es comme C2 pour d\u00e9poser furtivement des charges utiles.<\/p>\n Il convient de noter que l’utilisation de Pupy RAT multiplateforme a \u00e9t\u00e9 li\u00e9e \u00e0 des acteurs d’\u00c9tats-nations chinois tels que Earth Berberoka (alias GamblingPuppet) dans le pass\u00e9, bien qu’il n’y ait aucune preuve sugg\u00e9rant l’implication de l’acteur dans cette campagne.<\/p>\n Une enqu\u00eate plus approfondie sur Decoy Dog sugg\u00e8re que l’op\u00e9ration avait \u00e9t\u00e9 mise en place au moins un an avant sa d\u00e9couverte, avec trois configurations d’infrastructure distinctes d\u00e9tect\u00e9es \u00e0 ce jour.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_124_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\" "\\"Logiciel")
<\/div>\n