Vulnérabilité Rhadamanthys : comment les dégâts ont été réduits

Vulnérabilité dans le panneau de l'infostealer Rhadamanthys : des dégâts temporairement réduits

En 2022, des chercheurs en cybersécurité ont découvert une vulnérabilité critique dans le panneau de contrôle de l'infostealer Rhadamanthys. Ce malware, apparu à l'été 2022, se spécialise dans le vol d'identifiants, de mots de passe, de données de navigateur et de portefeuilles de cryptomonnaies. La vulnérabilité permettait d'accéder au panneau sans authentification, permettant aux spécialistes de suivre les données volées et d'en informer les victimes.

Mécanisme d'exploitation et ampleur de l'opération

De novembre 2022 à janvier 2023, un groupe d'experts et de partenaires a utilisé cette vulnérabilité pour surveiller les serveurs de commande et de contrôle de Rhadamanthys. Ils ont collecté les identifiants fraîchement volés et les ont transmis via les canaux de notification existants. Au plus fort de l'opération, 303 serveurs et plus de 70 000 journaux d'infection ont été observés. Cependant, l'opération n'a pas complètement stoppé le malware : après la correction du bug, l'accès a été perdu.

Limites du secteur privé dans la lutte contre la cybercriminalité

Ce cas illustre les limites des capacités des entreprises privées : elles peuvent atténuer les dégâts, mais ne sont pas autorisées à interférer avec l'infrastructure des attaquants ni à la mettre hors ligne sans l'intervention des forces de l'ordre. Un impact à long terme nécessite une coordination avec les agences gouvernementales qui peuvent agir dans le cadre juridique.

Points clés

• La vulnérabilité du panneau Rhadamanthys permettait un accès sans mot de passe.
• L'opération a duré de novembre 2022 à janvier 2023.
• 303 serveurs et 70 000 journaux d'infection ont été enregistrés.
• Le secteur privé ne peut que réduire les dégâts, pas stopper le malware.
• Une perturbation complète nécessite la participation des forces de l'ordre.

Contexte et implications

Des incidents comme celui-ci soulignent l'importance de la coopération internationale en cybersécurité. Les opérations telles que Endgame et Cronos montrent que les démantèlements réussis de botnets ne sont possibles que grâce à des efforts conjoints. L'histoire de Rhadamanthys est un exemple qui montre que même un succès partiel nécessite une coordination minutieuse et peut ne pas aboutir à une élimination complète de la menace.

— Editorial Team