Un outil de cartographie de r\u00e9seau r\u00e9cemment open source appel\u00e9 SSH-Serpent<\/strong> a \u00e9t\u00e9 r\u00e9utilis\u00e9 par des acteurs malveillants pour mener des activit\u00e9s malveillantes.<\/p>\n “SSH-Snake est un ver auto-modifiable qui exploite les informations d’identification SSH d\u00e9couvertes sur un syst\u00e8me compromis pour commencer \u00e0 se propager \u00e0 travers le r\u00e9seau”, a d\u00e9clar\u00e9 Miguel Hern\u00e1ndez, chercheur chez Sysdig. dit<\/a>.<\/p>\n “Le ver recherche automatiquement les emplacements d’informations d’identification connus et les fichiers historiques du shell pour d\u00e9terminer son prochain mouvement.”<\/p>\n SSH-Snake a \u00e9t\u00e9 publi\u00e9 pour la premi\u00e8re fois sur GitHub d\u00e9but janvier 2024 et est d\u00e9crit par son d\u00e9veloppeur comme un \u00ab outil puissant \u00bb pour r\u00e9aliser travers\u00e9e automatique du r\u00e9seau<\/a> en utilisant les cl\u00e9s priv\u00e9es SSH d\u00e9couvertes sur les syst\u00e8mes.<\/p>\n Ce faisant, il cr\u00e9e une carte compl\u00e8te d’un r\u00e9seau et de ses d\u00e9pendances, aidant \u00e0 d\u00e9terminer dans quelle mesure un r\u00e9seau peut \u00eatre compromis \u00e0 l’aide de SSH et de cl\u00e9s priv\u00e9es SSH \u00e0 partir d’un h\u00f4te particulier. Il prend \u00e9galement en charge r\u00e9solution de domaines<\/a> qui ont plusieurs adresses IPv4.<\/p>\n “Il est compl\u00e8tement auto-r\u00e9pliquant et auto-propagatif \u2013 et totalement sans fichier”, selon le description du projet<\/a>. “\u00c0 bien des \u00e9gards, SSH-Snake est en r\u00e9alit\u00e9 un ver : il se r\u00e9plique et se propage d’un syst\u00e8me \u00e0 l’autre autant qu’il le peut.”<\/p>\n Sysdig a d\u00e9clar\u00e9 que le script shell facilite non seulement les mouvements lat\u00e9raux, mais offre \u00e9galement une furtivit\u00e9 et une flexibilit\u00e9 suppl\u00e9mentaires par rapport aux autres vers SSH typiques.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud a d\u00e9clar\u00e9 avoir observ\u00e9 des acteurs malveillants d\u00e9ployer SSH-Snake dans des attaques r\u00e9elles pour r\u00e9colter les informations d’identification, les adresses IP des cibles et l’historique des commandes bash suite \u00e0 la d\u00e9couverte d’un serveur de commande et de contr\u00f4le (C2) h\u00e9bergeant le donn\u00e9es.<\/p>\n “L’utilisation de cl\u00e9s SSH est une pratique recommand\u00e9e dont SSH-Snake essaie de tirer parti pour se propager”, a d\u00e9clar\u00e9 Hern\u00e1ndez. “Il est plus intelligent et plus fiable, ce qui permettra aux auteurs de menaces d’acc\u00e9der plus loin dans un r\u00e9seau une fois qu’ils auront pris pied.”<\/p>\n Lorsqu’il a \u00e9t\u00e9 contact\u00e9 pour commenter, Joshua Rogers, le d\u00e9veloppeur de SSH-Snake, a d\u00e9clar\u00e9 \u00e0 The Hacker News que l’outil offre aux propri\u00e9taires de syst\u00e8mes l\u00e9gitimes un moyen d’identifier les faiblesses de leur infrastructure avant les attaquants, exhortant les entreprises \u00e0 utiliser SSH-Snake pour \u00ab d\u00e9couvrir l’attaque \u00bb. les chemins qui existent \u2013 \u200b\u200bet corrigez-les.<\/p>\n “Il semble \u00eatre largement admis que le cyberterrorisme ‘se produit’ tout d’un coup sur les syst\u00e8mes, ce qui n\u00e9cessite uniquement une approche r\u00e9active en mati\u00e8re de s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 Rogers. “Au lieu de cela, d’apr\u00e8s mon exp\u00e9rience, les syst\u00e8mes devraient \u00eatre con\u00e7us et entretenus avec des mesures de s\u00e9curit\u00e9 compl\u00e8tes.”<\/p>\n “Si un cyberterroriste est capable d’ex\u00e9cuter SSH-Snake sur votre infrastructure et d’acc\u00e9der \u00e0 des milliers de serveurs, l’accent doit \u00eatre mis sur les personnes en charge de l’infrastructure, dans le but de revitaliser l’infrastructure de telle sorte que la compromission d’un seul l’h\u00f4te ne peut pas \u00eatre r\u00e9pliqu\u00e9 sur des milliers d’autres.”<\/p>\n Rogers a \u00e9galement attir\u00e9 l’attention sur les \u00ab\u00a0op\u00e9rations n\u00e9gligentes\u00a0\u00bb des entreprises qui con\u00e7oivent et mettent en \u0153uvre des infrastructures non s\u00e9curis\u00e9es, qui peuvent \u00eatre facilement prises en charge par un simple script shell.<\/p>\n “Si les syst\u00e8mes \u00e9taient con\u00e7us et entretenus de mani\u00e8re saine et que les propri\u00e9taires\/entreprises de syst\u00e8mes se souciaient r\u00e9ellement de la s\u00e9curit\u00e9, les cons\u00e9quences de l’ex\u00e9cution d’un tel script seraient minimis\u00e9es – de m\u00eame que si les actions entreprises par SSH-Snake \u00e9taient ex\u00e9cut\u00e9es manuellement par un attaquant. “, a ajout\u00e9 Rogers.<\/p>\n “Au lieu de lire les politiques de confidentialit\u00e9 et d’effectuer la saisie des donn\u00e9es, les \u00e9quipes de s\u00e9curit\u00e9 des entreprises pr\u00e9occup\u00e9es par ce type de script prenant le dessus sur l’ensemble de leur infrastructure devraient effectuer une r\u00e9architecture totale de leurs syst\u00e8mes par des sp\u00e9cialistes de la s\u00e9curit\u00e9 qualifi\u00e9s – et non par ceux qui ont cr\u00e9\u00e9 l’architecture au d\u00e9but. lieu.”<\/p>\n La divulgation intervient alors qu’Aqua a d\u00e9couvert une nouvelle campagne de botnet nomm\u00e9e Lucifer <\/b>qui exploite les erreurs de configuration et les failles existantes dans Apache Hadoop et Apache Druid pour les regrouper dans un r\u00e9seau permettant d’extraire des crypto-monnaies et d’organiser des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n Le malware hybride de cryptojacking \u00e9tait document\u00e9 pour la premi\u00e8re fois<\/a> par Palo Alto Networks Unit 42 en juin 2020, attirant l’attention sur sa capacit\u00e9 \u00e0 exploiter les failles de s\u00e9curit\u00e9 connues pour compromettre les points de terminaison Windows.<\/p>\n Pas moins de 3 000 attaques distinctes visant la pile Big Data Apache ont \u00e9t\u00e9 d\u00e9tect\u00e9es au cours du mois dernier, a indiqu\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud. Cela comprend \u00e9galement ceux qui s\u00e9lectionnent les instances Apache Flink sensibles pour d\u00e9ployer des mineurs et des rootkits.<\/p>\n “L’attaquant met en \u0153uvre l’attaque en exploitant les erreurs de configuration et les vuln\u00e9rabilit\u00e9s existantes dans ces services”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Nitzan Yaakov. dit<\/a>.<\/p>\n “Les solutions open source Apache sont largement utilis\u00e9es par de nombreux utilisateurs et contributeurs. Les attaquants peuvent consid\u00e9rer cette utilisation intensive comme une opportunit\u00e9 de disposer de ressources in\u00e9puisables pour mettre en \u0153uvre leurs attaques contre eux.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-cybercriminels-utilisent-loutil-open-source-SSH-Snake-pour-les-attaques.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n