Les serveurs Linux SSH mal s\u00e9curis\u00e9s sont cibl\u00e9s par des acteurs malveillants pour installer des scanners de ports et des outils d’attaque par dictionnaire dans le but de cibler d’autres serveurs vuln\u00e9rables et de les coopter dans un r\u00e9seau pour effectuer l’extraction de crypto-monnaie et le d\u00e9ni de service distribu\u00e9 (DDoS). attaques.<\/p>\n
“Les acteurs malveillants peuvent \u00e9galement choisir d’installer uniquement des scanners et de vendre l’adresse IP et les informations d’identification du compte viol\u00e9es sur le dark web”, a d\u00e9clar\u00e9 l’AhnLab Security Emergency Response Center (ASEC). dit<\/a> dans un rapport mardi.<\/p>\n Dans ces attaques, les adversaires tentent de deviner les informations d’identification SSH d’un serveur en parcourant une liste de combinaisons couramment utilis\u00e9es de noms d’utilisateur et de mots de passe, une technique appel\u00e9e attaque par dictionnaire.<\/p>\n Si la tentative de force brute r\u00e9ussit, l’acteur malveillant d\u00e9ploie ensuite d’autres logiciels malveillants, notamment des scanners, pour rechercher d’autres syst\u00e8mes sensibles sur Internet.<\/p>\n Plus pr\u00e9cis\u00e9ment, le scanner est con\u00e7u pour rechercher les syst\u00e8mes sur lesquels le port 22, associ\u00e9 au service SSH, est actif, puis r\u00e9p\u00e8te le processus d’attaque par dictionnaire afin d’installer un logiciel malveillant, propageant ainsi efficacement l’infection.<\/p>\n Un autre aspect notable de l’attaque est l’ex\u00e9cution de commandes telles que “grep -c ^processor \/proc\/cpuinfo<\/a>” pour d\u00e9terminer le nombre de c\u0153urs de processeur.<\/p>\n “Ces outils auraient \u00e9t\u00e9 cr\u00e9\u00e9s par l’ancienne \u00e9quipe de PRG, et chaque acteur malveillant les modifie l\u00e9g\u00e8rement avant de les utiliser dans des attaques”, a d\u00e9clar\u00e9 l’ASEC, ajoutant qu’il existe des preuves de l’utilisation de tels logiciels malveillants. d\u00e8s 2021<\/a>.<\/p>\n Pour att\u00e9nuer les risques associ\u00e9s \u00e0 ces attaques, il est recommand\u00e9 aux utilisateurs de s’appuyer sur des mots de passe difficiles \u00e0 deviner, de les alterner p\u00e9riodiquement et de maintenir leurs syst\u00e8mes \u00e0 jour.<\/p>\n Ces d\u00e9couvertes surviennent alors que Kaspersky r\u00e9v\u00e8le qu’une nouvelle menace multiplateforme appel\u00e9e NKAbuse exploite un protocole de connectivit\u00e9 r\u00e9seau peer-to-peer d\u00e9centralis\u00e9 connu sous le nom de NKN (abr\u00e9viation de New Kind of Network) comme canal de communication pour les attaques DDoS.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Avertissement-des-serveurs-Linux-SSH-mal-securises-sont-attaques-pour.jpg\")
<\/a><\/center><\/div>\n