Eclypsium révèle condibot et monaco : deux nouvelles menaces insoupçonnées
La ciberseguridad est en état d'alerte. Eclypsium, la firme spécialisée, vient de démasquer deux nouvelles souches de malware, jusqu'alors inconnues, qui élargissent considérablement la surface d'attaque des réseaux.
Condibot : un nouveau type de botnet ddos
Apparu le 6 mars, CondiBot est une variante de botnet DDoS dérivée de Mirai. Écrit en C, ce binaire cible les appareils Linux compromis pour les intégrer à une botnet à grande échelle. Contrairement aux attaques précédentes, il ne se limite pas à Fortinet, mais affecte divers équipements réseau. Le malware, une fois installé, désactive les fonctions de réinitialisation et se connecte à un serveur C2, assurant la pérennité de la botnet.
Mais le danger ne s'arrête pas là. Monaco, un autre malware découvert par Eclypsium, est un scanner SSH et une cryptomineur développé en Go. Il effectue des attaques par force brute sur les serveurs SSH, exploitant des mots de passe courants comme « admin », « ubuntu » ou « root ». Monaco élimine la concurrence en cryptomining et semble lié à des acteurs opérant depuis Alibaba Cloud Singapore (IP 8.222.206.6).
Ces découvertes soulignent une évolution inquiétante : les attaquants ne se contentent plus de cibler les infrastructures critiques ou les entreprises. Les appareils de réseau, souvent négligés en matière de sécurité, deviennent des points d'entrée privilégiés. Des équipes de recherche, comme celles de Google, ont déjà alerté sur cette tendance, prévoyant une utilisation accrue des réseaux comme vecteurs d'attaque initiale, pour ensuite se déplacer latéralement au sein d'une organisation.
La cible : des événements majeurs comme le mondial de football de la FIFA, les élections de mi-mandat aux États-Unis, et même l'essor imminent de l'intelligence artificielle et du cloud. La prudence est désormais de mise pour les entreprises.
Un signal clair : le risque de compromission des réseaux est plus présent que jamais, et les solutions de protection doivent s'adapter à cette nouvelle réalité.