S3 1 To
S3 1 To
Connexion Premium
Droit Économie Flock Hardware IA Internet Logiciel Sciences Sécurité Société
Déontologie Règles de modération Mentions légales et contact
Qui sommes nous ? Contact rédaction Contact site Forum
Flux RSS GitHub Discord

BotenaGo, nouveau malware ciblant des millions de routeurs et d’appareils IoT

BotenaGo, nouveau malware ciblant des millions de routeurs et d'appareils IoT

Le 15 novembre 2021 à 09h49

AT&T Alien Labs a découvert un nouveau malware écrit dans le langage de programmation open source Go, utilisant « plus de 30 exploits » et pouvant potentiellement « cibler des millions de routeurs et d’appareils IoT ».

Le malware crée une porte dérobée et attend de recevoir une cible à attaquer d’un opérateur distant via le port 19412 ou d’un autre module associé exécuté sur la même machine.

Avant que l’article ne soit publié, BotenaGo n’était détecté que par 6 des 62 antivirus connus répertoriés par VirusTotal. AT&T Alien Labs estime que le malware serait « encore en phase bêta » et qu’il aurait été « accidentellement divulgué ».

Le 15 novembre 2021 à 09h49

Commentaires (3)

votre avatar

“Le malware crée une porte dérobée…”
Du coup il entre grâce aux plus de 30 exploits ?

votre avatar

Winderly a dit:


“Le malware crée une porte dérobée…” Du coup il entre grâce aux plus de 30 exploits ?


Vraisemblablement.




BotenaGo has more than 30 different exploit functions to attack a target.


https://cybersecurity.att.com/blogs/labs-research/att-alien-labs-finds-new-golang-malwarebotenago-targeting-millions-of-routers-and-iot-devices-with-more-than-30-exploits

votre avatar

Si même les aliens ont un labo financé par ATT ….. :)