Si l'on n'a pas le budget pour un MacBook, même en période de French Days, on peut se tourner vers des laptops moins puissants, certes, mais tout aussi élégants. C'est le cas de cet Asus Vivobook de 15 pouces qui se permet le luxe d'une dalle OLED et qui s'appuie sur un Ryzen 5 efficace et efficient. Chez Cdiscount, ce PC portable se négocie à 609,99 euros au lieu de 749,99 euros.

L'endurance de la batterie est un critère primordial lors de l'achat d'un smartphone. Pour vous aider à choisir le smartphone avec la meilleure autonomie, nous avons testé les modèles actuels et établi une sélection précise. C'est parti !

Le Computex 2024 approche à grands pas, et avec lui, pas mal de nouveautés technologiques. Parmi les produits les plus attendus, le ROG Ally d'Asus devrait faire son grand retour, avec une nouvelle version corrigée de ses défauts de jeunesse.

[Deal du jour] La Rog Ally d’Asus est une très bonne console qui se démarque de ses concurrents par ses très bonnes performances. Malheureusement vendue à un prix un peu trop élevé, elle devient bien plus intéressante pendant les French Days.

Si ce n'est pas vraiment une surprise, une mise à jour des drivers téléchargée par Asus prouve qu'AMD passera directement aux 9000 Series pour ses processeurs basés sur la nouvelle architecture Zen 5. De plus, les rouges pourraient ainsi lancer ses tous nouveaux CPU dans peu de temps.

L’article Grâce à Asus, on a enfin la preuve de l’existence des AMD Ryzen 9000 “Zen 5” est apparu en premier sur Tom’s Hardware.

Quel est le meilleur PC portable gamer ? Si vous souhaitez pouvoir jouer où que vous soyez et dans de bonnes conditions, il est important de choisir un ordinateur performant. Et avec tous les modèles qui voient le jour chaque année, difficile de s'y retrouver. C'est pourquoi nous avons réuni pour vous les meilleurs modèles de PC gamer de 2024.

L’article Meilleur PC portable gamer 2024 : quel modèle choisir, quels composants sélectionner ? est apparu en premier sur Tom’s Hardware.

Une nouvelle variante du botnet "TheMoon" a été repéré dans 88 pays différents sur des milliers de routeurs, notamment de la marque ASUS, et des appareils IoT. Faisons le point sur cette menace.

Les chercheurs en sécurité de Black Lotus Labs ont surveillé de près la dernière campagne de TheMoon, qui s'est déroulée en mars 2024, et les chiffres sont élevés : en 72 heures, ce botnet est parvenu à compromettre 6 000 routeurs ASUS. Plus globalement, voici ce que précise le rapport au sujet de l'activité de TheMoon : "Alors que Lumen a déjà documenté cette famille de logiciels malveillants, notre dernier suivi a montré que TheMoon semble permettre la croissance de Faceless à un rythme de près de 7 000 nouveaux utilisateurs par semaine."

En effet, les appareils compromis par le botnet TheMoon sont ensuite exploités par le service proxy "Faceless" auquel il est lié. Ce service s'appuie sur les appareils infectés pour les utiliser comme proxy afin de masquer le trafic généré par les cybercriminels. Ainsi, ceci permet aux cybercriminels, notamment ceux des groupes IcedID et SolarMarker, de masquer leurs activités malveillantes.

TheMoon n'est pas une nouvelle menace puisqu'il a été repéré pour la première fois en 2014. À cette époque, il ciblait particulièrement les équipements LinkSys. Lors de la première semaine de mars, il y a eu une importante vague d'attaques à destination des routeurs ASUS.

Les routeurs ASUS, une cible privilégiée

Les chercheurs de Black Lotus Labs ne précisent pas comment les routeurs ASUS ont pu être compromis, mais il s'agirait de modèles qui ne sont plus pris en charge par le fabricant. Il est fort probable que des failles de sécurité connues et non corrigées soient exploitées par le botnet, ou que la technique du brute force soit utilisée : ces routeurs sont susceptibles d'être mal configurés et le compte admin par défaut pourrait fonctionner dans certains cas...

Lorsqu'un appareil est compromis, le logiciel malveillant part à la recherche d'un shell avec lequel il est compatible : "/bin/bash," "/bin/ash," ou "/bin/sh". Si c'est le cas, le chargeur télécharge, déchiffre et exécute un payload nommé ".nttpd" sur l'appareil. Ensuite, des règles de filtrage sont créées via iptables pour bloquer les flux entrants sur les ports 8080 et 80 en TCP, sauf pour des plages d'adresses IP spécifiques. Ceci permet aux attaquants d'être les seuls à pouvoir exploiter cet appareil à distance, notamment via le service de proxy. Enfin, TheMoon établit une connexion aux serveurs C2 pilotés par les attaquants et il est en attente de recevoir des instructions.

Si vous constatez des problèmes de stabilité, de performances ou des paramètres qui ont changé sur votre routeur ou un appareil IoT, il se pourrait que vous soyez victime de ce botnet, notamment si vous utilisez un routeur ASUS.

Source

The post En 72 heures, le botnet TheMoon a compromis 6 000 routeurs ASUS first appeared on IT-Connect.