{"id":1086661,"date":"2024-01-04T10:05:14","date_gmt":"2024-01-04T12:05:14","guid":{"rendered":"https:\/\/teknomers.com\/fr\/attention-3-packages-pypi-malveillants-detectes-ciblant-linux-avec-des-mineurs-de-crypto-monnaie\/"},"modified":"2024-01-04T10:05:19","modified_gmt":"2024-01-04T12:05:19","slug":"attention-3-packages-pypi-malveillants-detectes-ciblant-linux-avec-des-mineurs-de-crypto-monnaie","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/attention-3-packages-pypi-malveillants-detectes-ciblant-linux-avec-des-mineurs-de-crypto-monnaie\/","title":{"rendered":"Attention\u00a0:\u00a03 packages PyPI malveillants d\u00e9tect\u00e9s ciblant Linux avec des mineurs de crypto-monnaie"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>04 janvier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Mineur de crypto-monnaie \/ Malware<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Trois nouveaux packages malveillants ont \u00e9t\u00e9 d\u00e9couverts dans le r\u00e9f\u00e9rentiel open source Python Package Index (PyPI) avec des capacit\u00e9s permettant de d\u00e9ployer un mineur de crypto-monnaie sur les appareils Linux concern\u00e9s.<\/p>\n

Les trois packages nuisibles, nomm\u00e9s modularseven, driftme et catme, ont attir\u00e9 un total de 431 t\u00e9l\u00e9chargements au cours du mois dernier avant d’\u00eatre supprim\u00e9s.<\/p>\n

“Ces packages, lors de leur premi\u00e8re utilisation, d\u00e9ploient un ex\u00e9cutable CoinMiner sur les appareils Linux”, Gabby Xiong, chercheur chez Fortinet FortiGuard Labs. dit<\/a>l’ajout des partages de campagne chevauche une campagne pr\u00e9c\u00e9dente qui impliquait l’utilisation d’un package appel\u00e9 culturestreak pour d\u00e9ployer un mineur de crypto.<\/p>\n

\"La<\/a><\/center><\/div>\n

Le code malveillant r\u00e9side dans le fichier __init__.py, qui d\u00e9code et r\u00e9cup\u00e8re en premi\u00e8re \u00e9tape depuis un serveur distant, un script shell (“unmi.sh”) qui r\u00e9cup\u00e8re un fichier de configuration pour l’activit\u00e9 de minage ainsi que le fichier CoinMiner h\u00e9berg\u00e9 sur GitLab<\/a>.<\/p>\n

Le ELF binaire<\/a> Le fichier est ensuite ex\u00e9cut\u00e9 en arri\u00e8re-plan \u00e0 l’aide du commande nohup<\/a>garantissant ainsi que le processus continue de s’ex\u00e9cuter apr\u00e8s la sortie de la session.<\/p>\n

\u00ab Faisant \u00e9cho \u00e0 l’approche du pr\u00e9c\u00e9dent package \u00ab Culturestreak \u00bb, ces packages dissimulent leur charge utile, r\u00e9duisant ainsi la d\u00e9tectabilit\u00e9 de leur code malveillant en l’h\u00e9bergeant sur une URL distante \u00bb, a d\u00e9clar\u00e9 Xiong. “La charge utile est ensuite progressivement lib\u00e9r\u00e9e en diff\u00e9rentes \u00e9tapes pour ex\u00e9cuter ses activit\u00e9s malveillantes.”<\/p>\n

Les connexions au package culturestreak proviennent \u00e9galement du fait que le fichier de configuration est h\u00e9berg\u00e9 sur le domaine papiculo[.]net et les ex\u00e9cutables de minage de pi\u00e8ces sont h\u00e9berg\u00e9s sur un r\u00e9f\u00e9rentiel GitLab public.<\/p>\n

\"La<\/a><\/center><\/div>\n

Une am\u00e9lioration notable dans les trois nouveaux packages est l’introduction d’une \u00e9tape suppl\u00e9mentaire en dissimulant leur intention n\u00e9faste dans le script shell, l’aidant ainsi \u00e0 \u00e9chapper \u00e0 la d\u00e9tection par le logiciel de s\u00e9curit\u00e9 et \u00e0 allonger le processus d’exploitation.<\/p>\n

“De plus, ce malware ins\u00e8re les commandes malveillantes dans le fichier ~\/.bashrc”, a expliqu\u00e9 Xiong. “Cet ajout garantit la persistance et la r\u00e9activation du logiciel malveillant sur l’appareil de l’utilisateur, prolongeant ainsi efficacement la dur\u00e9e de son op\u00e9ration secr\u00e8te. Cette strat\u00e9gie facilite l’exploitation prolong\u00e9e et furtive de l’appareil de l’utilisateur au profit de l’attaquant.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n