{"id":1007674,"date":"2023-11-08T15:10:44","date_gmt":"2023-11-08T17:10:44","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-une-technique-de-cryptominage-indetectable-sur-azure-automation\/"},"modified":"2023-11-08T15:10:49","modified_gmt":"2023-11-08T17:10:49","slug":"des-chercheurs-decouvrent-une-technique-de-cryptominage-indetectable-sur-azure-automation","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-une-technique-de-cryptominage-indetectable-sur-azure-automation\/","title":{"rendered":"Des chercheurs d\u00e9couvrent une technique de cryptominage ind\u00e9tectable sur Azure Automation"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>08 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>S\u00e9curit\u00e9 du cloud \/ Crypto-monnaie<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9velopp\u00e9 ce qui est le premier mineur de crypto-monnaie bas\u00e9 sur le cloud et totalement ind\u00e9tectable, exploitant le syst\u00e8me Microsoft. Automatisation Azure<\/a> service sans accumuler de frais.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SafeBreach a d\u00e9clar\u00e9 avoir d\u00e9couvert trois m\u00e9thodes diff\u00e9rentes pour ex\u00e9cuter le mineur, dont une qui peut \u00eatre ex\u00e9cut\u00e9e dans l’environnement d’une victime sans attirer aucune attention.<\/p>\n

“Bien que cette recherche soit importante en raison de son impact potentiel sur l’extraction de cryptomonnaie, nous pensons \u00e9galement qu’elle a de s\u00e9rieuses implications dans d’autres domaines, car les techniques pourraient \u00eatre utilis\u00e9es pour accomplir toute t\u00e2che n\u00e9cessitant l’ex\u00e9cution de code sur Azure”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Ariel Gamrian. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

L\u2019\u00e9tude visait principalement \u00e0 identifier un \u00ab mineur de crypto ultime \u00bb offrant un acc\u00e8s illimit\u00e9 aux ressources informatiques, tout en n\u00e9cessitant peu ou pas de maintenance, gratuit et ind\u00e9tectable.<\/p>\n

\"La<\/a><\/center><\/div>\n

C’est l\u00e0 qu’Azure Automation entre en jeu. D\u00e9velopp\u00e9 par Microsoft, il s’agit d’un service d’automatisation bas\u00e9 sur le cloud qui permet aux utilisateurs d’automatiser la cr\u00e9ation, le d\u00e9ploiement, la surveillance et la maintenance des ressources dans Azure.<\/p>\n

SafeBreach a d\u00e9clar\u00e9 avoir trouv\u00e9 un bug dans le Calculateur de prix Azure<\/a> qui permettait d’ex\u00e9cuter un nombre infini de t\u00e2ches de mani\u00e8re totalement gratuite, bien que cela concerne l’environnement lui-m\u00eame de l’attaquant. Microsoft a depuis publi\u00e9 un correctif pour le probl\u00e8me.<\/p>\n

Une m\u00e9thode alternative consiste \u00e0 cr\u00e9er une t\u00e2che de test pour le minage, puis \u00e0 d\u00e9finir son statut sur \u00ab \u00c9chec \u00bb, puis \u00e0 cr\u00e9er une autre t\u00e2che de test factice en tirant parti du fait qu’un seul test peut s’ex\u00e9cuter en m\u00eame temps.<\/p>\n

Le r\u00e9sultat final de ce flux est qu\u2019il masque compl\u00e8tement l\u2019ex\u00e9cution du code dans l\u2019environnement Azure.<\/p>\n

Un acteur malveillant pourrait exploiter ces m\u00e9thodes en \u00e9tablissant un shell invers\u00e9 vers un serveur externe et en s’authentifiant aupr\u00e8s du point de terminaison Automation pour atteindre ses objectifs.<\/p>\n

En outre, il a \u00e9t\u00e9 constat\u00e9 que l’ex\u00e9cution de code pouvait \u00eatre r\u00e9alis\u00e9e en tirant parti de la fonctionnalit\u00e9 d’Azure Automation qui permet aux utilisateurs de t\u00e9l\u00e9charger des packages Python personnalis\u00e9s.<\/p>\n

“Nous pourrions cr\u00e9er un package malveillant nomm\u00e9 ‘pip’ et le t\u00e9l\u00e9charger sur le compte Automation”, a expliqu\u00e9 Gamrian.<\/p>\n

“Le flux de t\u00e9l\u00e9chargement remplacerait le pip actuel dans le compte Automation. Une fois notre pip personnalis\u00e9 enregistr\u00e9 dans le compte Automation, le service l’utilisait \u00e0 chaque fois qu’un package \u00e9tait t\u00e9l\u00e9charg\u00e9.”<\/p>\n

\"La<\/a><\/center><\/div>\n

SafeBreach a \u00e9galement mis \u00e0 disposition une preuve de concept baptis\u00e9e Mineur de pi\u00e8ces<\/a> con\u00e7u pour obtenir une puissance de calcul gratuite au sein du service Azure Automation en utilisant le m\u00e9canisme de t\u00e9l\u00e9chargement de package Python.<\/p>\n

Microsoft, en r\u00e9ponse aux divulgations, a qualifi\u00e9 le comportement de \u00ab\u00a0par conception\u00a0\u00bb, ce qui signifie que la m\u00e9thode peut toujours \u00eatre exploit\u00e9e sans \u00eatre factur\u00e9e.<\/p>\n

Bien que la port\u00e9e de la recherche soit limit\u00e9e \u00e0 l\u2019utilisation abusive d\u2019Azure Automation pour l\u2019extraction de crypto-monnaie, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a averti que les m\u00eames techniques pourraient \u00eatre r\u00e9utilis\u00e9es par les acteurs malveillants pour accomplir toute t\u00e2che n\u00e9cessitant l\u2019ex\u00e9cution de code sur Azure.<\/p>\n

\u00ab En tant que clients fournisseurs de cloud, les organisations individuelles doivent surveiller de mani\u00e8re proactive chaque ressource et chaque action effectu\u00e9e au sein de leur environnement \u00bb, a d\u00e9clar\u00e9 Gamrian.<\/p>\n

\u00ab Nous recommandons vivement aux organisations de se renseigner sur les m\u00e9thodes et les flux que les acteurs malveillants peuvent utiliser pour cr\u00e9er des ressources ind\u00e9tectables et de surveiller de mani\u00e8re proactive l’ex\u00e9cution de code r\u00e9v\u00e9lateur d’un tel comportement. \u00bb<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n