L’acteur mena\u00e7ant derri\u00e8re un botnet peer-to-peer (P2P) connu sous le nom de FritzGrenouille<\/strong> a fait son retour avec une nouvelle variante qui exploite la vuln\u00e9rabilit\u00e9 Log4Shell pour se propager en interne au sein d’un r\u00e9seau d\u00e9j\u00e0 compromis.<\/p>\n “La vuln\u00e9rabilit\u00e9 est exploit\u00e9e de mani\u00e8re brutale en tentant de cibler autant d’applications Java vuln\u00e9rables que possible”, a d\u00e9clar\u00e9 Akamai, soci\u00e9t\u00e9 d’infrastructure et de s\u00e9curit\u00e9 Web. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n FritzFrog, document\u00e9 pour la premi\u00e8re fois par Guardicore (qui fait d\u00e9sormais partie d’Akamai) en ao\u00fbt 2020, est un malware bas\u00e9 sur Golang qui cible principalement les serveurs Internet dot\u00e9s d’informations d’identification SSH faibles. On sait qu\u2019il est actif depuis janvier 2020.<\/p>\n Depuis, il a \u00e9volu\u00e9 pour frapper les secteurs de la sant\u00e9, de l\u2019\u00e9ducation et du gouvernement, et a am\u00e9lior\u00e9 ses capacit\u00e9s pour finalement d\u00e9ployer des mineurs de cryptomonnaie sur des h\u00f4tes infect\u00e9s.<\/p>\n Ce qui est nouveau dans la derni\u00e8re version, c’est l’utilisation de la vuln\u00e9rabilit\u00e9 Log4Shell comme vecteur d’infection secondaire pour cibler sp\u00e9cifiquement les h\u00f4tes internes plut\u00f4t que de cibler les actifs vuln\u00e9rables accessibles au public.<\/p>\n “Lorsque la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte pour la premi\u00e8re fois, les applications Internet ont \u00e9t\u00e9 prioritaires pour les correctifs en raison de leur risque important de compromission”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Ori David.<\/p>\n “En revanche, les machines internes, moins susceptibles d’\u00eatre exploit\u00e9es, \u00e9taient souvent n\u00e9glig\u00e9es et restaient sans correctifs – une circonstance dont FritzFrog profite.”<\/p>\n Cela signifie que m\u00eame si les applications Internet ont \u00e9t\u00e9 corrig\u00e9es, une violation de tout autre point final peut exposer les syst\u00e8mes internes non corrig\u00e9s \u00e0 l’exploitation et propager le logiciel malveillant.<\/p>\n Le composant de force brute SSH de FritzFrog a \u00e9galement fait peau neuve pour identifier des cibles SSH sp\u00e9cifiques en \u00e9num\u00e9rant plusieurs journaux syst\u00e8me sur chacune de ses victimes.<\/p>\n Un autre changement notable dans le logiciel malveillant est l’utilisation de la faille PwnKit identifi\u00e9e comme CVE-2021-4034 pour obtenir une \u00e9l\u00e9vation de privil\u00e8ges locale.<\/p>\n “FritzFrog continue d’employer des tactiques pour rester cach\u00e9 et \u00e9viter d’\u00eatre d\u00e9tect\u00e9”, a d\u00e9clar\u00e9 David. “En particulier, il faut faire particuli\u00e8rement attention \u00e0 \u00e9viter de d\u00e9poser des fichiers sur le disque lorsque cela est possible.”<\/p>\n Ceci est accompli au moyen de l’emplacement de m\u00e9moire partag\u00e9e \/dev\/shm, qui a \u00e9galement \u00e9t\u00e9 utilis\u00e9 par d’autres logiciels malveillants bas\u00e9s sur Linux tels que BPFDoor et Commando Cat, et memfd_create<\/a> pour ex\u00e9cuter des charges utiles r\u00e9sidant en m\u00e9moire.<\/p>\n La divulgation intervient alors qu’Akamai r\u00e9v\u00e9l\u00e9<\/a> que le botnet InfectedSlurs exploite activement failles de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9es<\/a> (de CVE-2024-22768 \u00e0 CVE-2024-22772 et CVE-2024-23842) affectant plusieurs mod\u00e8les d’appareils DVR de Hitron Systems pour lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/FritzFrog-revient-avec-Log4Shell-et-PwnKit-propageant-des-logiciels-malveillants.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n