Plusieurs botnets de d\u00e9ni de service distribu\u00e9 (DDoS) ont \u00e9t\u00e9 observ\u00e9s exploitant une faille critique dans les appareils Zyxel qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en avril 2023 pour prendre le contr\u00f4le \u00e0 distance des syst\u00e8mes vuln\u00e9rables.<\/p>\n
“Gr\u00e2ce \u00e0 la capture du trafic d’exploitation, l’adresse IP de l’attaquant a \u00e9t\u00e9 identifi\u00e9e et il a \u00e9t\u00e9 d\u00e9termin\u00e9 que les attaques se produisaient dans plusieurs r\u00e9gions, y compris l’Am\u00e9rique centrale, l’Am\u00e9rique du Nord, l’Asie de l’Est et l’Asie du Sud”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet FortiGuard Labs. a dit<\/a>.<\/p>\n La faille, identifi\u00e9e comme CVE-2023-28771 (score CVSS\u00a0: 9,8), est un bogue d’injection de commande affectant plusieurs mod\u00e8les de pare-feu qui pourrait potentiellement permettre \u00e0 un acteur non autoris\u00e9 d’ex\u00e9cuter du code arbitraire en envoyant un paquet sp\u00e9cialement con\u00e7u \u00e0 l’appliance cibl\u00e9e.<\/p>\n Le mois dernier, la Shadowserver Foundation a averti que la faille \u00e9tait “activement exploit\u00e9e pour cr\u00e9er un botnet de type Mirai” au moins depuis le 26 mai 2023, indiquant \u00e0 quel point l’abus de serveurs ex\u00e9cutant des logiciels non corrig\u00e9s est en augmentation.<\/p>\n Les derni\u00e8res d\u00e9couvertes de Fortinet sugg\u00e8rent que la lacune est exploit\u00e9e de mani\u00e8re opportuniste par plusieurs acteurs pour violer les h\u00f4tes sensibles et les regrouper dans un botnet capable de lancer des attaques DDoS contre d’autres cibles.<\/p>\n Cela comprend R\u00e9seau de zombies Mirai<\/a> des variantes telles que Dark.IoT et un autre botnet qui a \u00e9t\u00e9 surnomm\u00e9 Katana par son auteur, qui est livr\u00e9 avec des capacit\u00e9s pour monter des attaques DDoS en utilisant les protocoles TCP et UDP.<\/p>\n “Il semble que cette campagne ait utilis\u00e9 plusieurs serveurs pour lancer des attaques et se soit mise \u00e0 jour en quelques jours pour maximiser la compromission des appareils Zyxel”, a d\u00e9clar\u00e9 Lin.<\/p>\n La divulgation intervient alors que Cloudflare signal\u00e9<\/a> une “escalade alarmante de la sophistication des attaques DDoS” au deuxi\u00e8me trimestre de 2023, les acteurs de la menace concevant de nouvelles fa\u00e7ons d’\u00e9chapper \u00e0 la d\u00e9tection en “imitant habilement le comportement du navigateur” et en maintenant leurs taux d’attaque par seconde relativement bas.<\/p>\n L’utilisation d’attaques de blanchiment DNS pour dissimuler le trafic malveillant via des r\u00e9solveurs DNS r\u00e9cursifs r\u00e9put\u00e9s et des botnets de machines virtuelles pour orchestrer des attaques DDoS hyper-volum\u00e9triques ajoute \u00e0 la complexit\u00e9.<\/p>\n “Lors d’une attaque de blanchiment DNS, l’auteur de la menace interrogera les sous-domaines d’un domaine g\u00e9r\u00e9 par le serveur DNS de la victime”, a expliqu\u00e9 Cloudflare. “Le pr\u00e9fixe qui d\u00e9finit le sous-domaine est al\u00e9atoire et n’est jamais utilis\u00e9 plus d’une ou deux fois dans une telle attaque.”<\/p>\n “En raison de l’\u00e9l\u00e9ment de randomisation, les serveurs DNS r\u00e9cursifs n’auront jamais de r\u00e9ponse en cache et devront transmettre la requ\u00eate au serveur DNS faisant autorit\u00e9 de la victime. Le serveur DNS faisant autorit\u00e9 est alors bombard\u00e9 par tant de requ\u00eates jusqu’\u00e0 ce qu’il ne puisse pas r\u00e9pondre aux requ\u00eates l\u00e9gitimes ou m\u00eame se bloque tous ensemble.”<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Un autre facteur notable contribuant \u00e0 l’augmentation des offensives DDoS est l’\u00e9mergence de groupes hacktivistes pro-russes tels que KillNet, REvil et Anonymous Sudan (alias Storm-1359) qui se sont massivement concentr\u00e9s sur des cibles aux \u00c9tats-Unis et en Europe. Il n’y a aucune preuve pour connecter REvil au groupe de ran\u00e7ongiciels largement connu.<\/p>\n “La cr\u00e9ation et l’absorption r\u00e9guli\u00e8res de nouveaux groupes par KillNet sont au moins en partie une tentative de continuer \u00e0 attirer l’attention des m\u00e9dias occidentaux et d’am\u00e9liorer la composante d’influence de ses op\u00e9rations”, Mandiant a dit<\/a> dans une nouvelle analyse, ajoutant que le ciblage du groupe \u00e9tait “constamment align\u00e9 sur les priorit\u00e9s g\u00e9opolitiques \u00e9tablies et \u00e9mergentes de la Russie”.<\/p>\n “La structure, le leadership et les capacit\u00e9s de KillNet ont subi plusieurs changements observables au cours des 18 derniers mois, progressant vers un mod\u00e8le qui inclut de nouveaux groupes d’affili\u00e9s de plus haut niveau destin\u00e9s \u00e0 attirer l’attention sur leurs marques individuelles en plus de la marque KillNet plus large”, a-t-il ajout\u00e9.<\/p>\n <\/p>\n![\"Botnets](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEikYTFZCTev_AhXnCNPGuMvYQ-QND4wFYpMXwmi3AgSxlZH3nvh4LXkMGnFKlonFdiu0FFdZJQEoCP27yk5O10bfkhs52CxBlajqz92cucwPsZolNz4BxaZ3kV2iqnDrB4DWbiRfF6WOx-lgAHZoYDhWgSdrd-BK-il8Emcyiz5XC0JrjWmPO-53CXQT9d3\/s728-e3650\/ddos-attack.png\" "\\"Botnets")
<\/div>\n