Condibot et monaco : deux nouveaux malware en ligne
La firme de sécurité numérique Eclypsium a récemment identifié deux nouvelles formes de malware, baptisées CondiBot et Monaco.
Condibot, une variante ddos du botnet mirai
CondiBot est une variante DDoS dérivée de Mirai, écrite en C pour infecter des appareils Linux et les convertir en un botnet capable d'attaques à grande échelle.
Une fois installé, le malware désactive les capacités de redémarrage des appareils compromis et se connecte à un serveur C2 pour maintenir l'activité du botnet et cibler d'autres réseaux de bots.
Monaco, un scanneur ssh et miner de cryptomonnaies
Monaco est un outil écrite en Go qui scanne des adresses IP publiques aléatoires pour les serveurs SSH, utilisant le port 22, puis lance des attaques de force brute avec des mots de passe basiques comme