Les acteurs de la menace derri\u00e8re le DDoSia<\/strong> L’outil d’attaque a mis au point une nouvelle version qui int\u00e8gre un nouveau m\u00e9canisme pour r\u00e9cup\u00e9rer la liste des cibles \u00e0 bombarder de requ\u00eates HTTP ind\u00e9sirables dans le but de les faire tomber.<\/p>\n La variante mise \u00e0 jour, \u00e9crite en Golang, “impl\u00e9mente un m\u00e9canisme de s\u00e9curit\u00e9 suppl\u00e9mentaire pour dissimuler la liste des cibles, qui est transmise depuis le [command-and-control] aux utilisateurs”, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Sekoia a dit<\/a> dans une r\u00e9daction technique.<\/p>\n DDoSia est attribu\u00e9 \u00e0 un groupe de hackers pro-russe appel\u00e9 Sans nom(057)16<\/a>. Lanc\u00e9 en 2022 et successeur du Le botnet Bobik<\/a>l’outil d’attaque est con\u00e7u<\/a> pour organiser des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des cibles principalement situ\u00e9es en Europe ainsi qu’en Australie, au Canada et au Japon.<\/p>\n La Lituanie, l’Ukraine, la Pologne, l’Italie, la Tch\u00e9quie, le Danemark, la Lettonie, la France, le Royaume-Uni et la Suisse sont devenus les pays les plus cibl\u00e9s sur une p\u00e9riode allant du 8 mai au 26 juin 2023. Au total, 486 sites Web diff\u00e9rents ont \u00e9t\u00e9 touch\u00e9s.<\/p>\n Des impl\u00e9mentations de DDoSia bas\u00e9es sur Python et Go ont \u00e9t\u00e9 d\u00e9couvertes \u00e0 ce jour, ce qui en fait un programme multiplateforme capable d’\u00eatre utilis\u00e9 sur les syst\u00e8mes Windows, Linux et macOS.<\/p>\n “DDoSia est une application multithread qui m\u00e8ne des attaques par d\u00e9ni de service contre des sites cibles en \u00e9mettant \u00e0 plusieurs reprises des requ\u00eates r\u00e9seau”, SentinelOne expliqu\u00e9<\/a> dans une analyse publi\u00e9e en janvier 2023. “DDoSia \u00e9met des requ\u00eates selon les instructions d’un fichier de configuration que le logiciel malveillant re\u00e7oit d’un serveur C2 au d\u00e9marrage.”<\/p>\n DDoSia est distribu\u00e9 via un processus enti\u00e8rement automatis\u00e9 sur Telegram qui permet aux individus de s’inscrire \u00e0 l’initiative participative en \u00e9change d’un paiement en crypto-monnaie et d’une archive ZIP contenant la bo\u00eete \u00e0 outils d’attaque.<\/p>\n Ce qui est remarquable dans la nouvelle version, c’est l’utilisation du cryptage pour masquer la liste des cibles \u00e0 attaquer, indiquant que l’outil est activement maintenu par les op\u00e9rateurs.<\/p>\n “NoName057(16) s’efforce de rendre son malware compatible avec plusieurs syst\u00e8mes d’exploitation, refl\u00e9tant presque certainement son intention de rendre son malware accessible \u00e0 un grand nombre d’utilisateurs, ce qui se traduit par le ciblage d’un ensemble plus large de victimes”, a d\u00e9clar\u00e9 Sekoia.<\/p>\n Le d\u00e9veloppement intervient alors que l’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a mis en garde contre des attaques cibl\u00e9es par d\u00e9ni de service (DoS) et DDoS contre plusieurs organisations dans plusieurs secteurs.<\/p>\n “Ces attaques peuvent co\u00fbter du temps et de l’argent \u00e0 une organisation et peuvent imposer des co\u00fbts de r\u00e9putation alors que les ressources et les services sont inaccessibles”, a d\u00e9clar\u00e9 l’agence. a dit<\/a> dans un bulletin.<\/p>\n Bien que la CISA n’ait fourni aucun d\u00e9tail suppl\u00e9mentaire, l’avertissement recoupe les affirmations de Soudan anonyme<\/a> sur sa cha\u00eene Telegram qu’il avait supprim\u00e9 les sites Web du D\u00e9partement du commerce, de l’Administration de la s\u00e9curit\u00e9 sociale (SSA) et du Syst\u00e8me \u00e9lectronique de paiement de l’imp\u00f4t f\u00e9d\u00e9ral (EFTPS) du D\u00e9partement du Tr\u00e9sor.<\/p>\n Le Soudan anonyme a attir\u00e9 l’attention le mois dernier pour avoir men\u00e9 des attaques DDoS de couche 7 contre divers services Microsoft, notamment OneDrive, Outlook et les portails Web Azure. Le g\u00e9ant de la technologie suit le cluster sous le nom de Storm-1359.<\/p>\n L’\u00e9quipe de piratage a affirm\u00e9 qu’elle menait des cyberattaques depuis l’Afrique au nom des musulmans opprim\u00e9s \u00e0 travers le monde. Mais les chercheurs en cybers\u00e9curit\u00e9 pensent qu’il s’agit d’une op\u00e9ration pro-Kremlin sans lien avec le Soudan et membre du collectif hacktiviste KillNet.<\/p>\n Dans une analyse publi\u00e9e le 19 juin 2023, le fournisseur australien de cybers\u00e9curit\u00e9 CyberCX caract\u00e9ris\u00e9<\/a> l’entit\u00e9 comme un “\u00e9cran de fum\u00e9e pour les int\u00e9r\u00eats russes”. Le site Web de l’entreprise est depuis devenu inaccessible, accueillant les visiteurs avec un message “403 Forbidden”. L’auteur de la menace a revendiqu\u00e9 la responsabilit\u00e9 de la cyberattaque.<\/p>\n “La raison de l’attaque : arr\u00eatez de r\u00e9pandre des rumeurs sur nous, et vous devez dire la v\u00e9rit\u00e9 et arr\u00eater les enqu\u00eates que nous appelons les enqu\u00eates d’un chien”, a d\u00e9clar\u00e9 Anonymous Sudan dans un message publi\u00e9 le 22 juin 2023.<\/p>\n![\"Attaque](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1688475016_442_Loutil-dattaque-DDoSia-evolue-avec-le-chiffrement-ciblant-plusieurs-secteurs.jpg\" "\\"Attaque")
<\/div>\n