Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9crypt\u00e9 une nouvelle souche de malware baptis\u00e9e PG_MEM, con\u00e7ue pour exploiter la cryptomonnaie apr\u00e8s avoir forc\u00e9 brutalement son chemin dans les instances de base de donn\u00e9es PostgreSQL.<\/p>\n
\u00ab Les attaques par force brute sur Postgres impliquent des tentatives r\u00e9p\u00e9t\u00e9es de deviner les informations d’identification de la base de donn\u00e9es jusqu’\u00e0 ce que l’acc\u00e8s soit obtenu, en exploitant des mots de passe faibles \u00bb, explique Assaf Morag, chercheur en s\u00e9curit\u00e9 chez Aqua. dit<\/a> dans un rapport technique.<\/p>\n \u00ab Une fois accessibles, les attaquants peuvent exploiter le COPIER… \u00c0 PARTIR DU PROGRAMME SQL<\/a> commande permettant d’ex\u00e9cuter des commandes shell arbitraires sur l’h\u00f4te, leur permettant d’effectuer des activit\u00e9s malveillantes telles que le vol de donn\u00e9es ou le d\u00e9ploiement de logiciels malveillants.<\/p>\n La cha\u00eene d’attaque observ\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud consiste \u00e0 cibler des bases de donn\u00e9es PostgreSQL mal configur\u00e9es pour cr\u00e9er un r\u00f4le d’administrateur dans Postgres et \u00e0 exploiter une fonctionnalit\u00e9 appel\u00e9e PROGRAM pour ex\u00e9cuter des commandes shell.<\/p>\n En outre, une attaque par force brute r\u00e9ussie est suivie par l’acteur de la menace effectuant une reconnaissance initiale et ex\u00e9cutant des commandes pour priver l’utilisateur \u00ab postgres \u00bb des autorisations de superutilisateur, limitant ainsi les privil\u00e8ges d’autres acteurs de la menace qui pourraient acc\u00e9der par la m\u00eame m\u00e9thode. <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Le-nouveau-malware-PG_MEM-cible-les-bases-de-donnees-PostgreSQL.png\")
<\/a><\/center><\/div>\n