Les vecteurs d’attaque DDoS ont augmenté le mois dernier

vendredi 10 février 2023

Fin 2022, le service de DNS Quad9, dont nous vous parlions [1]dans cet article , a commencé à publier un rapport mensuel approfondi couvrant les noms d’hôtes malveillants bloqués au cours du mois précédent. L’édition de janvier est en ligne.

Dans son dernier rapport, Quad9 a observé plusieurs catégories de menaces . Parmi les nombreuses catégories de menaces bloquées et analysées, citons les DDoS, les stalkerwares, les chevaux de Troie bancaires, les menaces de porte dérobée, les chevaux de Troie d’accès à distance (RAT), les menaces de détournement de navigateur et les menaces de chargeur.

Les vecteurs d’attaque DDoS ont continué de croître, devenant de facto la principale menace en volume. Parmi les dix premiers domaines bloqués par Quad9, les familles de logiciels malveillants suivantes ont été attribuées à des vecteurs d’attaque DDoS : Fodcha, Chaos et Kaiji.

En décembre 2022, les tentatives d’accès bloquées pour les logiciels malveillants Chaos ont été multipliées par près de quatre par rapport au volume identifié en novembre 2022, soit un bond de 283 %. Pourquoi est-ce important ? Comme le rappelle le blog de Quad9, « Chaos est un malware multifonctionnel qui cible les systèmes Windows et Linux ainsi que les appareils de l’Internet des objets (IoT) ».

Le rapport de janvier 2023 complet peut être consulté en ligne en PDF (en anglais) à [2]cette adresse .

[3]



[1] https://www.toolinux.com/?dns-quad9&var_mode=calcul

[2] https://quad9.net/uploads/Q9_Trends_January_2023_Cyber_Insights_a26432d3a2.pdf

[3] https://www.toolinux.com/?les-vecteurs-d-attaque-ddos-ont-augmente-le-mois-dernier#forum