{"id":787809,"date":"2023-06-17T06:01:27","date_gmt":"2023-06-17T08:01:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/du-cryptojacking-aux-attaques-ddos-diicot-etend-ses-tactiques-avec-cayosin-botnet\/"},"modified":"2023-06-17T06:01:30","modified_gmt":"2023-06-17T08:01:30","slug":"du-cryptojacking-aux-attaques-ddos-diicot-etend-ses-tactiques-avec-cayosin-botnet","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/du-cryptojacking-aux-attaques-ddos-diicot-etend-ses-tactiques-avec-cayosin-botnet\/","title":{"rendered":"Du cryptojacking aux attaques DDoS\u00a0: Diicot \u00e9tend ses tactiques avec Cayosin Botnet"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>17 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cryptojacking \/ S\u00e9curit\u00e9 r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert des charges utiles auparavant non document\u00e9es associ\u00e9es \u00e0 un acteur mena\u00e7ant roumain nomm\u00e9 Diicot<\/strong>r\u00e9v\u00e9lant son potentiel pour lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n

“Le nom Diicot est significatif, car c’est aussi le nom du Unit\u00e9 roumaine de police du crime organis\u00e9 et de la lutte contre le terrorisme<\/a>,” Cado S\u00e9curit\u00e9 a dit<\/a> dans un rapport technique. “En outre, les artefacts des campagnes du groupe contiennent des messages et des images li\u00e9s \u00e0 cette organisation.”<\/p>\n

Diicot (n\u00e9e Mexals) a \u00e9t\u00e9 document\u00e9e pour la premi\u00e8re fois par Bitdefender en juillet 2021, r\u00e9v\u00e9lant l’utilisation par l’acteur d’un outil de force brute SSH bas\u00e9 sur Go appel\u00e9 Diicot Brute pour violer les h\u00f4tes Linux dans le cadre d’une campagne de cryptojacking.<\/p>\n

Plus t\u00f4t en avril, Akamai a r\u00e9v\u00e9l\u00e9 ce qu’il a d\u00e9crit comme une “r\u00e9surgence” de l’activit\u00e9 de 2021 qui aurait commenc\u00e9 vers octobre 2022, rapportant \u00e0 l’acteur environ 10 000 dollars de profits illicites.<\/p>\n

\"La<\/a><\/center><\/div>\n

“Les attaquants utilisent une longue cha\u00eene de charges utiles avant de finalement l\u00e2cher un cryptomineur Monero”, a d\u00e9clar\u00e9 le chercheur d’Akamai, Stiv Kupchik. a dit<\/a> \u00e0 l’\u00e9poque. “Les nouvelles fonctionnalit\u00e9s incluent l’utilisation d’un module de ver Secure Shell Protocol (SSH), des rapports accrus, une meilleure obfuscation de la charge utile et un nouveau module d’\u00e9pandage LAN.”<\/p>\n

La derni\u00e8re analyse de Cado Security montre que le groupe d\u00e9ploie \u00e9galement un botnet standard appel\u00e9 Cayosine<\/a>une famille de logiciels malveillants qui partage des caract\u00e9ristiques avec Qbot et Mirai.<\/p>\n

Le d\u00e9veloppement est un signe que l’acteur de la menace poss\u00e8de d\u00e9sormais la capacit\u00e9 de monter des attaques DDoS. Parmi les autres activit\u00e9s men\u00e9es par le groupe, citons le doxxing de groupes de piratage rivaux et sa d\u00e9pendance \u00e0 Discord pour le commandement et le contr\u00f4le et l’exfiltration de donn\u00e9es.<\/p>\n

\"La<\/div>\n

“Le d\u00e9ploiement de cet agent \u00e9tait destin\u00e9 aux routeurs ex\u00e9cutant le syst\u00e8me d’exploitation des appareils embarqu\u00e9s bas\u00e9 sur Linux, OpenWrt”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. “L’utilisation de Cayosin d\u00e9montre la volont\u00e9 de Diicot de mener une vari\u00e9t\u00e9 d’attaques (pas seulement de cryptojacking) en fonction du type de cibles qu’ils rencontrent.”<\/p>\n

Les cha\u00eenes de compromis de Diicot sont rest\u00e9es largement coh\u00e9rentes, tirant parti de l’utilitaire de for\u00e7age brut SSH personnalis\u00e9 pour prendre pied et supprimer des logiciels malveillants suppl\u00e9mentaires tels que la variante Mirai et le crypto-mineur.<\/p>\n

Certains des autres outils utilis\u00e9s par l’acteur sont les suivants –<\/p>\n