Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert qu’il est possible pour les attaquants d’utiliser des instances Jenkins Script Console mal configur\u00e9es pour favoriser des activit\u00e9s criminelles telles que l’extraction de cryptomonnaies.<\/p>\n
\u00ab Des erreurs de configuration telles que des m\u00e9canismes d’authentification mal configur\u00e9s exposent le point de terminaison \u00ab \/script \u00bb aux attaquants \u00bb, d\u00e9clarent Shubham Singh et Sunil Bharti de Trend Micro dit<\/a> dans un article technique publi\u00e9 la semaine derni\u00e8re. \u00ab Cela peut conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance (RCE) et \u00e0 une utilisation abusive par des acteurs malveillants. \u00bb<\/p>\n Jenkins, une int\u00e9gration continue et une livraison continue populaires (CI\/CD<\/a>) dispose d’une console de script Groovy qui permet aux utilisateurs d’ex\u00e9cuter des scripts Groovy arbitraires dans l’environnement d’ex\u00e9cution du contr\u00f4leur Jenkins.<\/p>\n Les responsables du projet, dans la documentation officielle, notent explicitement que le shell Groovy bas\u00e9 sur le Web peut \u00eatre utilis\u00e9 pour lire des fichiers contenant des donn\u00e9es sensibles (par exemple, \u00ab \/etc\/passwd \u00bb), d\u00e9crypter les informations d’identification configur\u00e9es dans Jenkins et m\u00eame reconfigurer les param\u00e8tres de s\u00e9curit\u00e9.<\/p>\n La console \u00ab n’offre aucun contr\u00f4le administratif pour emp\u00eacher un utilisateur (ou un administrateur) une fois qu’il est en mesure d’ex\u00e9cuter la console de script d’affecter toutes les parties de l’infrastructure Jenkins \u00bb, lit<\/a> la documentation. \u00ab Accorder \u00e0 un utilisateur Jenkins normal l’acc\u00e8s \u00e0 la console de script revient essentiellement \u00e0 lui accorder des droits d’administrateur dans Jenkins. \u00bb<\/p>\n Bien que l’acc\u00e8s \u00e0 Script Console soit g\u00e9n\u00e9ralement limit\u00e9 aux utilisateurs authentifi\u00e9s disposant d’autorisations administratives, des instances Jenkins mal configur\u00e9es pourraient par inadvertance rendre le point de terminaison \u00ab \/script \u00bb (ou \u00ab \/scriptText \u00bb) accessible sur Internet, le rendant ainsi propice \u00e0 l’exploitation par des attaquants cherchant \u00e0 ex\u00e9cuter des commandes dangereuses.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir trouv\u00e9 des cas d’acteurs malveillants exploitant la mauvaise configuration du plugin Jenkins Groovy pour ex\u00e9cuter une cha\u00eene cod\u00e9e en Base64 contenant un script malveillant con\u00e7u pour extraire la crypto-monnaie sur le serveur compromis en d\u00e9ployant une charge utile de mineur h\u00e9berg\u00e9e sur berrystore.[.]moi et la configuration de la persistance.<\/p>\n \u00ab Le script s’assure qu’il dispose de suffisamment de ressources syst\u00e8me pour effectuer le minage efficacement \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab Pour ce faire, le script v\u00e9rifie les processus qui consomment plus de 90 % des ressources du processeur, puis proc\u00e8de \u00e0 la suppression de ces processus. De plus, il mettra fin \u00e0 tous les processus arr\u00eat\u00e9s. \u00bb<\/p>\n Pour se prot\u00e9ger contre de telles tentatives d’exploitation, il est conseill\u00e9 de garantir une configuration appropri\u00e9e, de mettre en \u0153uvre une authentification et une autorisation robustes, d’effectuer des audits r\u00e9guliers et d’emp\u00eacher les serveurs Jenkins d’\u00eatre expos\u00e9s publiquement sur Internet.<\/p>\n Cette \u00e9volution intervient alors que les vols de cryptomonnaies r\u00e9sultant de piratages et d’exploits ont augment\u00e9 au cours du premier semestre 2024, permettant aux acteurs malveillants de piller 1,38 milliard de dollars, contre 657 millions de dollars d’une ann\u00e9e sur l’autre.<\/p>\n \u00ab Les cinq principaux piratages et exploits ont repr\u00e9sent\u00e9 70 % du montant total vol\u00e9 jusqu’\u00e0 pr\u00e9sent cette ann\u00e9e \u00bb, selon la plateforme de renseignement blockchain TRM Labs dit<\/a>\u00ab Les compromissions de cl\u00e9s priv\u00e9es et de phrases de d\u00e9part restent l’un des principaux vecteurs d’attaque en 2024, aux c\u00f4t\u00e9s des exploits de contrats intelligents et des attaques de pr\u00eats flash. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Des-pirates-informatiques-exploitent-la-console-de-script-Jenkins-pour.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n