Clausyl
Vous êtes ici : Accueil » Sécurité » Nouvelle version du malware Kaiten

Nouvelle version du malware Kaiten

D 14 avril 2016     H 11:57     A Clausyl info     C 11 messages

agrandir

Ce code malveillant combine les capacités des deux précédentes versions. S’y ajoute un mécanisme de diffusion unique capable d’infecter des appareils connectés tels que routeurs, points d’accès wifi …
Les chercheurs d’ESET viennent d’identifier une version améliorée de Linux/Remaiten, généralement utilisée pour effectuer des attaques par déni de service (DDoS). Le malware remasterisé a été surnommé "KTN - Remastered" ou "KTN -RM", dont la troisième version identifiée par les chercheurs d’ESET est basé sur des noyaux existants. La principale caractéristique du malware repose sur un mécanisme de diffusion amélioré.
Utilisant des scans telnet, la nouvelle version KTN-RM augmente sa capacité de diffusion en effectuant le téléchargement directement sur des plates-formes de type routeurs et autres périphériques connectés. Ce mécanisme cible prioritairement les environnements possédant des faiblesses au niveau des identifiants de connexion.
“Ce code malveillant tente de se connecter via telnet sur les devices du réseau. Une fois réussi, il injecte un « downloader » qui détermine le processeur utilisé (ARM, ou MIPS). Il lance ainsi le téléchargement de l’exécutable approprié auprès de son serveur C&C et installe le bot Linux/Remainten approprié. Nous avons vu cette technique utilisée auparavant par Linux/Moose pour propager des infections”, explique Michal Malík , ESET Malware chercheur.
La conception atypique de ce code intègre aussi un message destiné à ceux qui pourraient tenter de le neutraliser.
"Dans le message de « bienvenue », la version 2.0 « marque son intérêt » pour le site malwaremustdie.org qui a publié de nombreux détails sur Gafgy, Tsunami et d’autres membres de cette famille de logiciels malveillants” ajoute M. Malík.
Des détails supplémentaires ainsi qu’une analyse du code « Linux/Remaiten Bot » peuvent être trouvés dans un article technique par Michal Malik sur le blog officiel ’ESET :

Voir en ligne : Nouvelle version du malware Kaiten

Dans la même rubrique

18 février 2019 – Renouvellement de licence ESET

24 janvier 2019 – 773 millions d’adresses e-mail et 21 millions de mots de passe révélées

20 décembre 2017 – ESET rejoint le dispositif national d’assistance aux victimes d’actes de cybermalveillance

13 décembre 2017 – Hyper-connectivité au menu de Windows 10

13 décembre 2017 – Un ransomware Android modifiant le PIN

8 Messages

Un message, un commentaire ?
Forum sur abonnement

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d’indiquer ci-dessous l’identifiant personnel qui vous a été fourni. Si vous n’êtes pas enregistré, vous devez vous inscrire.

Connexion | s’inscrire | mot de passe oublié ?

Rechercher

Les plus lus

1.  Satana, le ransomware qui empêche le démarrage de Windows,

2.  4 choses à faire avant d’installer Windows 10

3.  Mise à jour Windows 10

4.  Un juge de New York donne raison à Apple

5.  Windows 10 : Microsoft assouplit la migration

5 articles au hasard

1.  • L’internet par Satellite , comment ça marche ?

2.  Des tuiles interactives pour Windows 10

3.  ESET au VBSpam « L’indétrônable solution » !

4.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

5.  Lenovo prend le contrôle des PC de Fujitsu

Les plus populaires

1.  Mise à jour Windows 10

2.  Cellebrite déchiffrera l’iPhone pour le compte du FBI

3.  Un juge de New York donne raison à Apple

4.  Comment désactiver la mise à jour automatique vers Windows 10

5.  Les clés de chiffrement de Gemalto dérobées par la NSA et le GCHQ

Articles les plus récents

1 | 2 | 3 | 4 | 5

Commentaires récents

1 | 2 | 3 | 4 | 5

Nouveautés sur le Web

2015-2023 CLAUSYL
Archives | | Contact

RSS 2.0 twitter google facebook youtube