Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 une version mise \u00e0 jour du malware T\u00eate de crabe<\/strong> qui est connu pour cibler les serveurs de bases de donn\u00e9es Redis \u00e0 travers le monde depuis d\u00e9but septembre 2021.<\/p>\n Cette \u00e9volution, qui survient exactement un an apr\u00e8s que le malware a \u00e9t\u00e9 divulgu\u00e9 publiquement pour la premi\u00e8re fois par Aqua, est le signe que l’acteur malveillant motiv\u00e9 par des raisons financi\u00e8res \u00e0 l’origine de la campagne adapte et affine activement ses tactiques et techniques pour garder une longueur d’avance sur la courbe de d\u00e9tection.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud dit<\/a> que \u00ab la campagne a presque doubl\u00e9 le nombre de serveurs Redis infect\u00e9s \u00bb, avec 1\u00a0100 serveurs compromis suppl\u00e9mentaires, contre 1\u00a0200 signal\u00e9s d\u00e9but 2023.<\/p>\n HeadCrab est con\u00e7u pour infiltrer les serveurs Redis expos\u00e9s \u00e0 Internet et les transformer en un botnet pour extraire ill\u00e9galement des crypto-monnaies, tout en exploitant \u00e9galement l’acc\u00e8s de mani\u00e8re \u00e0 permettre \u00e0 l’acteur malveillant d’ex\u00e9cuter des commandes shell, de charger des modules de noyau sans fichier et d’exfiltrer des donn\u00e9es vers un serveur distant. serveur.<\/p>\n Bien que les origines des auteurs de la menace ne soient pas connues pour l’instant, ils se font un devoir de noter dans un \u00ab mini blog \u00bb int\u00e9gr\u00e9 au malware que l’activit\u00e9 mini\u00e8re est \u00ab l\u00e9gale dans mon pays \u00bb et qu’ils le font parce que \u00ab ce n’est presque pas le cas \u00bb. Cela ne nuira pas \u00e0 la vie et aux sentiments humains (si c’est bien fait).”<\/p>\n L’op\u00e9rateur reconna\u00eet cependant qu’il s’agit d’un “moyen parasite et inefficace” de gagner de l’argent, ajoutant que son objectif est de gagner 15 000 dollars par an.<\/p>\n “Un aspect essentiel de la sophistication de HeadCrab 2.0 r\u00e9side dans ses techniques avanc\u00e9es d’\u00e9vasion”, ont d\u00e9clar\u00e9 les chercheurs d’Aqua Asaf Eitani et Nitzan Yaakov. “Contrairement \u00e0 son pr\u00e9d\u00e9cesseur (nomm\u00e9 HeadCrab 1.0), cette nouvelle version utilise un m\u00e9canisme de chargement sans fichier, d\u00e9montrant l’engagement de l’attaquant en faveur de la furtivit\u00e9 et de la persistance.”<\/p>\n Il convient de noter que l’it\u00e9ration pr\u00e9c\u00e9dente utilisait le Commande ESCLAVEOF<\/a> pour t\u00e9l\u00e9charger et enregistrer le fichier malveillant HeadCrab sur le disque, laissant ainsi des traces d’artefacts sur le syst\u00e8me de fichiers.<\/p>\n HeadCrab 2.0, quant \u00e0 lui, re\u00e7oit le contenu du malware via le canal de communication Redis et le stocke dans un emplacement sans fichier dans le but de minimiser la trace m\u00e9dico-l\u00e9gale et de la rendre beaucoup plus difficile \u00e0 d\u00e9tecter.<\/p>\n L’utilisation du Redis a \u00e9galement chang\u00e9 dans la nouvelle variante. Commande MGET<\/a> pour les communications de commandement et de contr\u00f4le (C2) pour une plus grande discr\u00e9tion.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/HeadCrab-20-passe-au-sans-fichier-et-cible-les-serveurs.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n