![](\"https:\/\/i0.wp.com\/werle.pro\/wp-content\/uploads\/2019\/06\/goldbrute6839534404196023737.png?resize=620%2C264&ssl=1\")
<\/p>\n<\/p>\n
La taille du r\u00e9seau botnet GoldBrute n\u2019est pas encore clairement d\u00e9finie. Ce que l\u2019on sait, c\u2019est que la liste de cibles figurant dans le botnet a grossi au cours des derniers jours, car elle a progressivement trouv\u00e9 de nouveaux points de terminaison RDP contre lesquels lancer des attaques.<\/p>\n
Cette croissance de la liste principale des cibles RDP de GoldBrute sugg\u00e8re \u00e9galement une augmentation de sa base de p\u00e9riph\u00e9riques infect\u00e9s.<\/strong><\/p>\n La mauvaise nouvelle pour les entreprises et les utilisateurs ex\u00e9cutant des points de terminaison RDP expos\u00e9s sur Internet est que le botnet est \u00e9galement difficile \u00e0 d\u00e9tecter et \u00e0 arr\u00eater<\/strong>. En effet, chaque syst\u00e8me infect\u00e9 par GoldBrute ne lance qu’une seule tentative de recherche de mot de passe par victime, contournant ainsi les syst\u00e8mes de s\u00e9curit\u00e9 offrant une protection en force brute. La d\u00e9couverte du botnet GoldBrute a \u00e9galement montr\u00e9 qu’actuellement, les attaques par force brute restent la principale menace pour les syst\u00e8mes RDP expos\u00e9s en ligne.<\/p>\n Malgr\u00e9 toute la panique qui entoure la menace imminente de la vuln\u00e9rabilit\u00e9 BlueKeep RDP, les chercheurs en mati\u00e8re de s\u00e9curit\u00e9 affirment que la plupart des attaques RDP sont aujourd’hui des attaques classiques de force brute.<\/p>\n Selon les statistiques publi\u00e9es aujourd’hui par la soci\u00e9t\u00e9 Bad Packets, les analyses RDP concernant la vuln\u00e9rabilit\u00e9 BlueKeep ne repr\u00e9sentent que 3,4% de tout le trafic malveillant RDP observ\u00e9 la semaine derni\u00e8re.<\/strong><\/p>\n D’autre part, les attaques par force brute de RDP et les tentatives d’exploitation de vuln\u00e9rabilit\u00e9s plus anciennes repr\u00e9sentent 96,6% des attaques. Cela montre que la d\u00e9cision de nombreuses entreprises de s\u00e9curit\u00e9 et des chercheurs en s\u00e9curit\u00e9 de s’abstenir de publier l\u2019exploit BlueKeep a \u00e9t\u00e9 une bonne d\u00e9cision.<\/p>\n \u00ab\u00a0L’activit\u00e9 du r\u00e9seau de robots GoldBrute indique que les cybercriminels continuent \u00e0 utiliser des techniques classiques de force brute au lieu d’exploiter BlueKeep pour cibler les terminaux RDP\u00a0\u00bb, a d\u00e9clar\u00e9 aujourd’hui Troy Mursch, fondateur de Bad Packets, \u00e0 ZDNet.<\/p>\n Bien s\u00fbr, le fait que les pirates informatiques n\u2019aient pas trouv\u00e9 le moyen d\u2019exploiter la vuln\u00e9rabilit\u00e9 BlueKeep ne signifie pas que les entreprises doivent retarder l\u2019application des correctifs.<\/strong><\/p>\n Au contraire; Microsoft et la NSA ont tous les deux \u00e9mis des avertissements exhortant les utilisateurs \u00e0 appliquer les mises \u00e0 jour de s\u00e9curit\u00e9 le plus rapidement possible.<\/p>\n Source : A botnet is brute-forcing over 1.5 million RDP servers all over the world<\/a><\/p>\n https:\/\/www.zdnet.fr\/actualites\/un-botnet-s-attaque-a-plus-de-15-million-de-serveurs-rdp-39885679.htm<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" La taille du botnet GoldBrute augmente La taille du r\u00e9seau botnet GoldBrute n\u2019est pas encore clairement d\u00e9finie. Ce que l\u2019on sait, c\u2019est que la liste de cibles figurant dans le botnet a grossi au cours des derniers jours, car elle a progressivement trouv\u00e9 de nouveaux points de terminaison RDP contre lesquels lancer des attaques. Cette … Lire la suite<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[10],"tags":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7ALXt-QK","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/posts\/3270"}],"collection":[{"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/comments?post=3270"}],"version-history":[{"count":3,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/posts\/3270\/revisions"}],"predecessor-version":[{"id":3275,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/posts\/3270\/revisions\/3275"}],"wp:attachment":[{"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/media?parent=3270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/categories?post=3270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/werle.pro\/index.php\/wp-json\/wp\/v2\/tags?post=3270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nBlueKeep a occult\u00e9 le danger r\u00e9el<\/p>\n