Une nouvelle souche de logiciels malveillants a \u00e9t\u00e9 d\u00e9couverte secr\u00e8tement ciblant les routeurs des petits bureaux\/bureaux \u00e0 domicile (SOHO) pendant plus de deux ans, infiltrant plus de 70 000 appareils et cr\u00e9ant un botnet avec 40 000 n\u0153uds couvrant 20 pays.<\/p>\n
Lumen Black Lotus Labs a surnomm\u00e9 le malware AVrecon<\/strong>ce qui en fait la troisi\u00e8me vari\u00e9t\u00e9 de ce type \u00e0 se concentrer sur les routeurs SOHO apr\u00e8s ZuoRAT et HiatusRAT au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n “Cela fait d’AVrecon l’un des plus grands botnets ciblant les routeurs SOHO jamais vus”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>. “Le but de la campagne semble \u00eatre la cr\u00e9ation d’un r\u00e9seau secret pour permettre discr\u00e8tement une gamme d’activit\u00e9s criminelles allant de la pulv\u00e9risation de mots de passe \u00e0 la fraude publicitaire num\u00e9rique.”<\/p>\n La majorit\u00e9 des infections se situent au Royaume-Uni et aux \u00c9tats-Unis, suivis par l’Argentine, le Nigeria, le Br\u00e9sil, l’Italie, le Bangladesh, le Vietnam, l’Inde, la Russie et l’Afrique du Sud, entre autres.<\/p>\n AVrecon \u00e9tait d’abord mis en \u00e9vidence<\/a> par le chercheur principal en s\u00e9curit\u00e9 de Kaspersky Ye (Seth) Jin en mai 2021, indiquant que le logiciel malveillant a r\u00e9ussi \u00e0 \u00e9viter la d\u00e9tection jusqu’\u00e0 pr\u00e9sent.<\/p>\n Dans la cha\u00eene d’attaque d\u00e9taill\u00e9e par Lumen, une infection r\u00e9ussie est suivie de l’\u00e9num\u00e9ration du routeur SOHO de la victime et de l’exfiltration de ces informations vers un serveur de commande et de contr\u00f4le (C2) int\u00e9gr\u00e9.<\/p>\n Il v\u00e9rifie \u00e9galement si d’autres instances de logiciels malveillants sont d\u00e9j\u00e0 en cours d’ex\u00e9cution sur l’h\u00f4te en recherchant les processus existants sur le port 48102 et en ouvrant un \u00e9couteur sur ce port. Un processus li\u00e9 \u00e0 ce port est termin\u00e9.<\/p>\n L’\u00e9tape suivante implique que le syst\u00e8me compromis \u00e9tablisse un contact avec un serveur s\u00e9par\u00e9, appel\u00e9 serveur C2 secondaire, pour attendre d’autres commandes. Lumen a d\u00e9clar\u00e9 avoir identifi\u00e9 15 de ces serveurs uniques qui sont actifs depuis au moins octobre 2021.<\/p>\n Il convient de noter que l’infrastructure C2 \u00e0 plusieurs niveaux est r\u00e9pandue parmi les botnets notoires tels que \u00e9motic\u00f4ne<\/a> et QakBot.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n![\"Botnet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689323378_404_Le-nouveau-botnet-de-routeur-SOHO-AVrecon-setend-a-70.jpg\" "\\"Botnet")
<\/div>\n