Botnet KashmirBlack cible les CMS WordPress, Joomla, Drupal, etc.

Ecrit le 28/10/2020
Temps de lecture : 2 minutes
Table des matières

Baptisé KashmirBlack, le botnet a commencé à fonctionner en novembre 2019. un réseau botnet très sophistiqué a infecté des centaines de milliers de sites web en s'attaquant à leurs plateformes de systèmes de gestion de contenu (CMS).

Les chercheurs en sécurité d'Imperva qui ont analysé le botnet la semaine dernière dans une série de deux articles  expliquent que le but premier du botnet semble être d'infecter des sites web et d'utiliser ensuite leurs serveurs pour l'extraction de cryptomonnaie, rediriger le trafic légitime d'un site vers des pages de spam, et à un moindre degré, permettre des défigurations de sites web.

Le botnet a commencé petit, mais après des mois de croissance constante, s'est transformé en un mastodonte sophistiqué capable d'attaquer des milliers de sites par jour.

Aujourd'hui,  Imperva précise. « Le botnet gère des centaines de bots, chacun communiquant avec le C&C pour recevoir de nouvelles cibles, effectuer des attaques de force brute, installer des portes dérobées et étendre la taille du botnet. »

 

Exploitation de CMS obsolètes

KashmirBlack se développe en recherchant sur internet des sites utilisant des CMS obsolètes, puis en utilisant des exploits pour des vulnérabilités connues afin d'infecter le site et son serveur. Certains des serveurs piratés sont ensuite utilisés pour le spam ou le cryptomining, mais aussi pour attaquer d'autres sites et maintenir le botnet en vie.

 

Infestions de WordPress, Joomla, Drupal et d'autres

Les failles non énuméré sur cet article ont permis aux opérateurs de KashmirBlack d'attaquer des sites utilisant des plateformes de CMS comme WordPress, Joomla , PrestaShop, Magneto, Drupal, vBulletin, osCommerce, OpenCart et Yeager Certains exploits ont attaqué le CMS lui-même, tandis que d'autres ont attaqué certains de ses composants et bibliothèques internes.

« Au cours de nos recherches, nous avons assisté à son évolution d'un botnet de volume moyen avec des capacités de base à une infrastructure massive qui est là pour rester », affirmaient les chercheurs d'Imperva vendredi.

En se basant sur les multiples indices qu'ils ont trouvés, ils pensent que le botnet est l'œuvre d'un hacker sous le pseudonyme Exect1337, membre d'une équipe de hackers indonésiens, PhantomGhost.

source zdnet.fr

Une question ? Un besoin ? Un projet ?
1 PAGE DE CONTACT
Notre sélection d'informations 
web chaque vendredi
Pour 2023, JAG s'offre un rafraîchissement avec notre nouvelle carte de visite. 👍⁣
⁣
➡️ Si vous aussi, vous avez besoin de cartes de visite professionnelles, n'hésitez pas à  nous contacter.⁣
.⁣
.⁣
.⁣
.⁣
#cartedevisite #carte #prospectus #labaule #pornichet #labauleescoublac #labaulelespins #comm #communication #agencedecommunication #agenceweb #digital #webdigital #communitymanager
📸 Réalisation d'un shooting photo pour une société Bauloise.⁣
⁣
Mise en valeur des gammes de créations artisanales bio spéciales desserts.⁣
⁣
▪️Pour toutes demandes de shooting photo, n'hésitez pas à nous contacter.⁣
.⁣
.⁣
.⁣
.⁣
#labaule #recettebio #shooting #shootingphoto #vidéaste #pornichet #shootingtips #shootingday #conseilsphotos #foodshooting #recettesgourmandes #cuisine #dessertgroumand
🌐 Générez un QR-Code gratuitement grâce à JAG.⁣
⁣
➡️ Générateur disponible sur notre site internet. Lien dans notre bio)⁣
.⁣
.⁣
.⁣
.⁣
#qrcode #generateur #codage #socialmedia #siteinternet #referencement #labaule #guerande #agencedecommunication #agenceweb #agencemarketing
La rentrée arrive à grands pas. Préparez-la avec JAG ! 🚀⁣
⁣
➡️ Septembre marque le début des stratégies digitales à mettre en place pour les fêtes de fin d'année.⁣
⁣
Ne vous y prenez pas au dernier moment. Préparez votre planning avec l'aide de nos équipes. 👥⁣
⁣
N'hésitez pas à nous contacter pour plus d'informations.⁣
.⁣
.⁣
.⁣
.⁣
#labaule #pornichet #agencedecommunication #communication #digital #web #event #socialmedia #reseausociaux #communitymanager #marketplace #guerande
📲 Mise en lumière du dernier feed Instagram pour notre client @colorpopfrance⁣
⁣
𝗢𝗯𝗷𝗲𝗰𝘁𝗶𝗳𝘀 :⁣
⁣
▪️Mise en avant de la nouvelle collection estivale⁣
▪️Ambiance bord de mer et colorée⁣
▪️Participation des places locales comme la pointe du Pouliguen ou le restaurant @kymye.restaurant⁣
.⁣
.⁣
.⁣
.⁣
#instagram #feed #feedinstagram #socialmedia #pornichet #guerande #labaule #socialmedia #communitymanager #maroquinerie #socialweb #web #graphisme #design #shooting #shootinglabaule
🔊 Nous sommes toujours à la recherche de participants pour nos interviews La Minute JAG !⁣
⁣
➡️ Notre objectif ? Mettre en avant les acteurs économiques de la Presqu'île dans de courtes vidéos.⁣
⁣
Si vous faites partie des acteurs économiques de la Presqu'île et que l'idée vous plaît, n'hésitez pas à nous contacter.⁣
.⁣
.⁣
.⁣
.⁣
#laminutejag #labaule #labauleescoublac #interview #presquile #pornichet #interviewvideo #video #agencedecommunication #intervenant #participant #acteuréconomique #labauletv #labaulelespins
👥 𝗔𝗩𝗜𝗦 𝗖𝗟𝗜𝗘𝗡𝗧⁣
⁣
" 𝘑𝘶𝘭𝘪𝘦𝘯 𝘦𝘴𝘵 𝘶𝘯 𝘷𝘳𝘢𝘪 𝘤𝘳𝘦́𝘢𝘵𝘪𝘧 𝘢𝘶 𝘴𝘦𝘳𝘷𝘪𝘤𝘦 𝘥𝘦 𝘴𝘦𝘴 𝘤𝘭𝘪𝘦𝘯𝘵𝘴.𝘐𝘭 𝘯𝘦 𝘭𝘢̂𝘤𝘩𝘦 𝘳𝘪𝘦𝘯 𝘵𝘢𝘯𝘵 𝘲𝘶'𝘪𝘭 𝘯'𝘢 𝘱𝘢𝘴 𝘵𝘳𝘰𝘶𝘷𝘦́ 𝘥𝘦 𝘴𝘰𝘭𝘶𝘵𝘪𝘰𝘯, 𝘦𝘵 𝘪𝘭 𝘴'𝘦𝘯𝘨𝘢𝘨𝘦 𝘱𝘭𝘦𝘪𝘯𝘦𝘮𝘦𝘯𝘵 𝘱𝘰𝘶𝘳 𝘦̂𝘵𝘳𝘦 𝘴𝘶̂𝘳 𝘥𝘦 𝘭𝘦𝘶𝘳 𝘳𝘦́𝘶𝘴𝘴𝘪𝘵𝘦.𝘈𝘶-𝘥𝘦𝘭𝘢̀ 𝘥𝘦 𝘭𝘢 𝘥𝘪𝘮𝘦𝘯𝘴𝘪𝘰𝘯 𝘸𝘦𝘣, 𝘴𝘢 𝘤𝘶𝘳𝘪𝘰𝘴𝘪𝘵𝘦́, 𝘴𝘢 𝘷𝘪𝘴𝘪𝘰𝘯 𝘥𝘦𝘴 𝘢𝘱𝘱𝘭𝘪𝘤𝘢𝘵𝘪𝘰𝘯𝘴 𝘦𝘵 𝘴𝘰𝘯 𝘢𝘵𝘵𝘦𝘯𝘵𝘪𝘰𝘯 𝘱𝘰𝘳𝘵𝘦́𝘦 𝘢𝘶𝘹 𝘶𝘴𝘢𝘨𝘦𝘴 𝘦𝘯 𝘧𝘢𝘪𝘵 𝘶𝘯 𝘤𝘰𝘯𝘴𝘦𝘪𝘭𝘭𝘦𝘳 𝘦𝘵 𝘶𝘯 𝘥𝘦́𝘷𝘦𝘭𝘰𝘱𝘱𝘦𝘶𝘳 𝘱𝘳𝘦́𝘤𝘪𝘦𝘶𝘹.𝘊'𝘦𝘴𝘵 𝘶𝘯 𝘷𝘦́𝘳𝘪𝘵𝘢𝘣𝘭𝘦 𝘱𝘢𝘳𝘵𝘦𝘯𝘢𝘪𝘳𝘦 𝘱𝘢𝘴𝘴𝘪𝘰𝘯𝘯𝘦́, 𝘥𝘦 𝘤𝘰𝘯𝘧𝘪𝘢𝘯𝘤𝘦 𝘦𝘵 𝘥𝘦 𝘭𝘰𝘯𝘨 𝘵𝘦𝘳𝘮𝘦... "⁣
⁣
Yves-Henri Robillard | GENIUS⁣
.⁣
.⁣
#agencedecomm #labaule #pornichet #communication #web #event #creation #labauleescoublac #labaulelespins #siteweb #siteinternet #communitymanager #socialmedia
🌐 Réalisation du site internet de Maison B La Baule.⁣
⁣
Il est important d'avoir un site responsive, notamment pour une société.⁣
⁣
Un site dit responsive, est développé de façon à pouvoir s’adapter à toutes les résolutions d’écran (tablette, ordinateur, téléphone...)⁣
⁣
Pour plus d'informations. Lien de notre site internet dans notre bio.⁣
.⁣
.⁣
.⁣
.⁣
#siteinternet #siteresponsive #tablette #app #applicationmobile #labaule #pornichet #social #socialmedia #siteweb #web #webdigital #agencedecommunication
Menu