• Votre panier est vide.

  • LOGIN

Nouveau cheval de Troie d’accès à distance GobRAT ciblant les routeurs Linux au Japon


Certains articles de veille peuvent faire l'objet de traduction automatique.


29 mai 2023Ravie LakshmananLinux/Sécurité réseau

Les routeurs Linux au Japon sont la cible d’un nouveau cheval de Troie d’accès à distance Golang appelé GobRAT.

« Dans un premier temps, l’attaquant cible un routeur dont la WEBUI est ouverte au public, exécute des scripts éventuellement en utilisant des vulnérabilités, et finalement infecte le GobRAT », a déclaré le Centre de coordination JPCERT (JPCERT/CC). a dit dans un rapport publié aujourd’hui.

La compromission d’un routeur exposé à Internet est suivie du déploiement d’un script de chargement qui agit comme un conduit pour fournir GobRAT, qui, une fois lancé, se fait passer pour le processus démon Apache (apached) pour échapper à la détection.

Le chargeur est également équipé pour désactiver les pare-feu, établir la persistance à l’aide du planificateur de tâches cron et enregistrer une clé publique SSH dans le fichier .ssh/authorized_keys pour un accès à distance.

GobRAT, quant à lui, communique avec un serveur distant via le Transport Layer Security (TLS) pour recevoir jusqu’à 22 commandes cryptées différentes à exécuter.

Certaines des principales commandes sont les suivantes –

  • Obtenir des informations sur la machine
  • Exécuter le shell inversé
  • Lire/écrire des fichiers
  • Configurer la nouvelle commande et contrôle (C2) et le protocole
  • Démarrer le proxy SOCKS5
  • Exécuter le fichier dans /zone/FRPCet
  • Tentative de connexion aux services sshd, Telnet, Redis, MySQL, PostgreSQL exécutés sur une autre machine

Les conclusions surviennent près de trois mois après que Lumen Black Lotus Labs a révélé que des routeurs de qualité professionnelle avaient été victimes d’espionnage de victimes en Amérique latine, en Europe et en Amérique du Nord à l’aide d’un logiciel malveillant appelé HiatusRAT.

Vous avez trouvé cet article intéressant ? Suivez-nous sur Twitter et LinkedIn pour lire plus de contenu exclusif que nous publions.

Voir aussi :

mai 29, 2023

Poster un commentaire

Please Login to comment

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

Culte du code | 2015-2022  (Vecteurs par Freepik, Parallax par fullvector)