Les acteurs malveillants li\u00e9s \u00e0 Kinsing ont \u00e9t\u00e9 observ\u00e9s en train de tenter d’exploiter la faille d’\u00e9l\u00e9vation de privil\u00e8ges Linux r\u00e9cemment r\u00e9v\u00e9l\u00e9e appel\u00e9e Looney Tunables dans le cadre d’une \u00ab nouvelle campagne exp\u00e9rimentale \u00bb con\u00e7ue pour violer les environnements cloud.<\/p>\n
“Curieusement, l’attaquant \u00e9largit \u00e9galement les horizons de ses attaques cloud natives en extrayant les informations d’identification du fournisseur de services cloud (CSP)”, soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Aqua. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Ce d\u00e9veloppement marque le premier cas publiquement document\u00e9 d’exploitation active des Looney Tunables (CVE-2023-4911<\/a>), ce qui pourrait permettre \u00e0 un acteur mena\u00e7ant de obtenir les privil\u00e8ges root<\/a>.<\/p>\n Les acteurs de Kinsing ont l’habitude d’adapter de mani\u00e8re opportuniste et rapide leurs cha\u00eenes d’attaque pour exploiter \u00e0 leur avantage les failles de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9es, ayant r\u00e9cemment utilis\u00e9 comme arme un bug de haute gravit\u00e9 dans Openfire (CVE-2023-32315<\/a>) pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques consiste \u00e0 exploiter une lacune critique d’ex\u00e9cution de code \u00e0 distance dans PHPUnit (CVE-2017-9841<\/a>), une tactique connu<\/a> \u00eatre employ\u00e9<\/a> par le groupe de cryptojacking<\/a> depuis au moins 2021, pour obtenir un premier acc\u00e8s.<\/p>\n Ceci est suivi d’une analyse manuelle de l’environnement de la victime pour les Looney Tunables \u00e0 l’aide d’un exploit bas\u00e9 sur Python. publi\u00e9<\/a> par un chercheur qui porte le pseudonyme bl4sty<\/a> sur X (anciennement Twitter).<\/p>\n “Par la suite, Kinsing r\u00e9cup\u00e8re et ex\u00e9cute un exploit PHP suppl\u00e9mentaire”, a d\u00e9clar\u00e9 Aqua. “Au d\u00e9part, l’exploit est masqu\u00e9 ; cependant, une fois d\u00e9sobscurci, il se r\u00e9v\u00e8le \u00eatre un code JavaScript con\u00e7u pour d’autres activit\u00e9s d’exploitation.”<\/p>\n Le code JavaScript, quant \u00e0 lui, est un shell Web qui accorde un acc\u00e8s d\u00e9rob\u00e9 au serveur, permettant \u00e0 l’adversaire d’effectuer la gestion des fichiers, l’ex\u00e9cution des commandes et de recueillir plus d’informations sur la machine sur laquelle il s’ex\u00e9cute.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Les-acteurs-de-Kinsing-exploitent-une-recente-faille-de-Linux.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n