Le Kin\u00e9sith\u00e9rapie<\/strong> les acteurs malveillants exploitent activement une faille de s\u00e9curit\u00e9 critique dans les serveurs Apache ActiveMQ vuln\u00e9rables pour infecter les syst\u00e8mes Linux avec des mineurs et des rootkits de cryptomonnaie.<\/p>\n “Une fois que Kinsing infecte un syst\u00e8me, il d\u00e9ploie un script d’extraction de crypto-monnaie qui exploite les ressources de l’h\u00f4te pour extraire des crypto-monnaies comme Bitcoin, ce qui entra\u00eene des dommages importants \u00e0 l’infrastructure et un impact n\u00e9gatif sur les performances du syst\u00e8me”, a d\u00e9clar\u00e9 Peter Girnus, chercheur en s\u00e9curit\u00e9 chez Trend Micro. dit<\/a>.<\/p>\n Kin\u00e9sith\u00e9rapie<\/a> fait r\u00e9f\u00e9rence \u00e0 un malware Linux ayant pour habitude de cibler des environnements conteneuris\u00e9s mal configur\u00e9s pour l’extraction de cryptomonnaies, utilisant souvent des ressources de serveur compromises pour g\u00e9n\u00e9rer des profits illicites pour les acteurs de la menace.<\/p>\n Le groupe est \u00e9galement connu pour adapter rapidement ses tactiques pour inclure des failles r\u00e9cemment r\u00e9v\u00e9l\u00e9es dans les applications Web afin de violer les r\u00e9seaux cibles et de fournir des mineurs de crypto. Plus t\u00f4t ce mois-ci, Aqua a r\u00e9v\u00e9l\u00e9 les tentatives de l’acteur malveillant d’exploiter une faille d’\u00e9l\u00e9vation de privil\u00e8ges Linux appel\u00e9e Looney Tunables pour infiltrer les environnements cloud.<\/p>\n La derni\u00e8re campagne implique l’abus de CVE-2023-46604 (score CVSS : 10,0), une vuln\u00e9rabilit\u00e9 critique activement exploit\u00e9e dans Apache ActiveMQ qui permet l’ex\u00e9cution de code \u00e0 distance, permettant \u00e0 l’adversaire de t\u00e9l\u00e9charger et d’installer le malware Kinsing.<\/p>\n Ceci est suivi par la r\u00e9cup\u00e9ration de charges utiles suppl\u00e9mentaires \u00e0 partir d\u2019un domaine contr\u00f4l\u00e9 par un acteur tout en prenant simultan\u00e9ment des mesures pour mettre fin aux mineurs de cryptomonnaie concurrents d\u00e9j\u00e0 ex\u00e9cut\u00e9s sur le syst\u00e8me infect\u00e9.<\/p>\n “Kinsing redouble de pers\u00e9v\u00e9rance et de compromis en charger son rootkit<\/a> dans \/etc\/ld.so.preload, ce qui constitue une compromission compl\u00e8te du syst\u00e8me”, a d\u00e9clar\u00e9 Girnus.<\/p>\n \u00c0 la lumi\u00e8re de l’exploitation continue de la faille, il est recommand\u00e9 aux organisations ex\u00e9cutant les versions concern\u00e9es d’Apache ActiveMQ de mettre \u00e0 jour vers une version corrig\u00e9e d\u00e8s que possible afin d’att\u00e9nuer les menaces potentielles.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Kinsing-Hackers-exploite-la-vulnerabilite-Apache-ActiveMQ-pour-deployer-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n