Ebury Botnet en Expansion : Le Malware Continue de Voler des Cryptomonnaies

ESET Research a révélé que le botnet Ebury, une campagne de malware redoutable ciblant les serveurs, est toujours actif et en expansion. Initialement reconnu pour ses capacités en tant que backdoor côté serveur, Ebury a compromis environ 400 000 serveurs Linux, FreeBSD et OpenBSD, avec plus de 100 000 encore affectés fin 2023. Les opérateurs d’Ebury ont diversifié leurs activités illégales pour inclure la distribution de spam, la redirection du trafic web, le vol de credentials, et notablement, le vol de cryptomonnaie. Le botnet continue de représenter un défi significatif pour la cybersécurité, affectant un large éventail de victimes dans le monde entier, y compris les FAI, les universités et les commerçants de cryptomonnaie.