Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle variante du Gafgyt<\/strong> botnet qui cible les machines avec des mots de passe SSH faibles pour finalement exploiter la crypto-monnaie sur les instances compromises en utilisant la puissance de calcul de leur GPU.<\/p>\n Cela indique que le \u00ab botnet IoT cible des serveurs plus robustes fonctionnant sur des environnements cloud natifs \u00bb, a d\u00e9clar\u00e9 Assaf Morag, chercheur chez Aqua Security. dit<\/a> dans une analyse du mercredi.<\/p>\n Gafgyt (alias BASHLITE, Lizkebab et Torlus), connu pour \u00eatre actif dans la nature depuis 2014, a une histoire de exploitant<\/a> des informations d’identification faibles ou par d\u00e9faut pour prendre le contr\u00f4le d’appareils tels que des routeurs, des cam\u00e9ras et des enregistreurs vid\u00e9o num\u00e9riques (DVR). Il est \u00e9galement capable d’exploiter les failles de s\u00e9curit\u00e9 connues des appareils Dasan, Huawei, Realtek, SonicWall et Zyxel.<\/p>\n Les appareils infect\u00e9s sont rassembl\u00e9s dans un botnet capable de lancer des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des cibles d’int\u00e9r\u00eat. preuve<\/a> pour sugg\u00e9rer que Gafgyt et Necro sont exploit\u00e9s par un groupe de menace appel\u00e9 Keksec, \u00e9galement suivi sous le nom de Kek Security et FreakOut.<\/p>\n Les botnets IoT comme Gafgyt sont en permanence<\/a> en \u00e9volution<\/a> pour ajouter de nouvelles fonctionnalit\u00e9s, avec variantes<\/a> d\u00e9tect\u00e9 en 2021 en utilisant le r\u00e9seau TOR pour masquer l’activit\u00e9 malveillante, ainsi qu’emprunter certains modules du code source divulgu\u00e9 de Mirai. Il convient de noter que le code source de Gafgyt a \u00e9t\u00e9 fuite en ligne<\/a> d\u00e9but 2015, alimentant encore davantage l\u2019\u00e9mergence de nouvelles versions et adaptations.<\/p>\n Les derni\u00e8res cha\u00eenes d’attaque impliquent de forcer les serveurs SSH avec des mots de passe faibles pour d\u00e9ployer des charges utiles de prochaine \u00e9tape afin de faciliter une attaque d’extraction de crypto-monnaie \u00e0 l’aide de \u00ab systemd-net \u00bb, mais pas avant d’avoir mis fin aux logiciels malveillants concurrents d\u00e9j\u00e0 ex\u00e9cut\u00e9s sur l’h\u00f4te compromis.<\/p>\n Il ex\u00e9cute \u00e9galement un module de vermifuge, un scanner SSH bas\u00e9 sur Go nomm\u00e9 ld-musl-x86, qui est charg\u00e9 d’analyser Internet \u00e0 la recherche de serveurs mal s\u00e9curis\u00e9s et de propager le malware \u00e0 d’autres syst\u00e8mes, augmentant ainsi efficacement l’\u00e9chelle du botnet. Cela comprend SSH, Telnet et les identifiants li\u00e9s aux serveurs de jeu et aux environnements cloud comme AWS, Azure et Hadoop.<\/p>\n \u00ab Le cryptomineur utilis\u00e9 est XMRig, un mineur de cryptomonnaie Monero \u00bb, a d\u00e9clar\u00e9 Morag. \u00ab Cependant, dans ce cas, l’acteur malveillant cherche \u00e0 ex\u00e9cuter un cryptomineur en utilisant les indicateurs –opencl et –cuda, qui exploitent la puissance de calcul du GPU et du GPU Nvidia. \u00bb<\/p>\n \u00ab Ce fait, combin\u00e9 au fait que l’impact principal de l’acteur de la menace est le minage de cryptomonnaies plut\u00f4t que les attaques DDoS, \u00e9taye notre affirmation selon laquelle cette variante diff\u00e8re des pr\u00e9c\u00e9dentes. Elle vise \u00e0 cibler les environnements cloud natifs dot\u00e9s de solides capacit\u00e9s CPU et GPU. \u00bb<\/p>\n Les donn\u00e9es recueillies en interrogeant Shodan montrent qu’il existe plus de 30 millions de serveurs SSH accessibles au public, ce qui rend essentiel que les utilisateurs prennent des mesures pour s\u00e9curiser les instances contre les attaques par force brute et l’exploitation potentielle.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Une-nouvelle-variante-du-botnet-Gafgyt-cible-les-mots-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n