Linux/Moose : ver visant les routeurs

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Messages : 110979
Inscription : 10 sept. 2005 13:57

Linux/Moose : ver visant les routeurs

par Malekal_morte »

il y a quelques jours ESET a publié une document sur le vers Linux/Moose visant les routeurs.
=> http://www.welivesecurity.com/wp-conten ... xMoose.pdf

Ce dernier permet le contrôle du routeur pour effectuer des opérations assez classiques :
  • Attaque DoS
  • modifier les serveurs DNS pour effectuer des redictions (monétiser par de la pub, voler des identifiants de comptes)
  • mais aussi offrir un service de proxy
  • ou encore modifier les cookies afin d'effectuer des actions de like et autres sur les réseaux sociaux (probablement pour ensuite revendre des comptes Facebook avec beaucoup de j'aime).
Le vers se propage essentiel par des attaques bruteforce d'authentification sur les routeurs.
Le ver test les accès administrateur par défaut selon le modèle de routeur visé.

Le mécanisme de fonctionnement de Linux/Moose :
Linux_Moose_routeur.png
Cela n'est pas vraiment nouveau puisque nous avions déjà alerté avec l'actualité Hack/Piratage de routeur, mais c'est la première fois qu'un ver est mis à jour.
Cela montre bien que les objets connectés sont de plus en plus visés (voir cette actualité de Janvier 2014 : Botnet: Zombies via l'IdO, relais aux attaques informatiques).

Les recommandations, si vous pensez que votre routeur a été touché :
  • Remettre la configuration d'usine (se reporter à la notice ou au site du constructeur).
  • Changer le mot de passe administrateur.
  • Désactiver l'accès à distance
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Actualité & News Informatique »