Les services Docker vuln\u00e9rables sont cibl\u00e9s par une nouvelle campagne dans laquelle les acteurs de la menace d\u00e9ploient le mineur de crypto-monnaie XMRig ainsi que le logiciel 9Hits Viewer dans le cadre d’une strat\u00e9gie de mon\u00e9tisation \u00e0 plusieurs volets.<\/p>\n
“Il s’agit du premier cas document\u00e9 de malware d\u00e9ployant l’application 9Hits en tant que charge utile”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Cado. dit<\/a>ajoutant que ce d\u00e9veloppement est un signe que les adversaires sont toujours \u00e0 la recherche de diversification de leurs strat\u00e9gies pour gagner de l’argent gr\u00e2ce aux h\u00f4tes compromis.<\/p>\n 9 coups annonce<\/a> se pr\u00e9sente comme une \u00ab solution de trafic Web unique \u00bb et un \u00ab \u00e9change de trafic automatique \u00bb qui permet aux membres du service de g\u00e9n\u00e9rer du trafic vers leurs sites en \u00e9change d’achat de cr\u00e9dits.<\/p>\n Ceci est accompli au moyen d’un logiciel appel\u00e9 9Hits Viewer, qui ex\u00e9cute une instance de navigateur Chrome sans t\u00eate pour visiter les sites Web demand\u00e9s par d’autres membres, pour lesquels ils gagnent des cr\u00e9dits \u00e0 payer pour g\u00e9n\u00e9rer du trafic vers leurs sites.<\/p>\n La m\u00e9thode exacte utilis\u00e9e pour propager le malware aux h\u00f4tes Docker vuln\u00e9rables n’est pas claire pour le moment, mais elle est soup\u00e7onn\u00e9e d’impliquer l’utilisation de moteurs de recherche comme Shodan pour rechercher des cibles potentielles.<\/p>\n Les serveurs sont ensuite viol\u00e9s pour d\u00e9ployer deux conteneurs malveillants via l’API Docker et r\u00e9cup\u00e9rer des images pr\u00eates \u00e0 l’emploi de la biblioth\u00e8que Docker Hub pour les logiciels 9Hits et XMRig.<\/p>\n “Il s’agit d’un vecteur d’attaque courant pour les campagnes ciblant Docker, o\u00f9 au lieu de r\u00e9cup\u00e9rer une image sur mesure pour leurs besoins, ils extraient une image g\u00e9n\u00e9rique de Dockerhub (qui sera presque toujours accessible) et l’exploitent pour leurs besoins”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Nate Bill. .<\/p>\n Le conteneur 9Hits est ensuite utilis\u00e9 pour ex\u00e9cuter du code afin de g\u00e9n\u00e9rer des cr\u00e9dits pour l’attaquant en s’authentifiant aupr\u00e8s de 9Hits \u00e0 l’aide de son jeton de session et en extrayant la liste des sites \u00e0 visiter.<\/p>\n Les auteurs de la menace ont \u00e9galement configur\u00e9 le syst\u00e8me pour autoriser la visite de sites pour adultes ou de sites affichant des fen\u00eatres contextuelles, mais l’emp\u00eacher de visiter des sites li\u00e9s \u00e0 la crypto-monnaie.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Un-nouveau-logiciel-malveillant-Docker-vole-le-processeur-pour-la.jpg\")
<\/a><\/center><\/div>\n