Les acteurs de la menace exploitent une faille de s\u00e9curit\u00e9 s\u00e9v\u00e8re en PHP pour livrer des mineurs de crypto-monnaie et des chevaux de Troie \u00e0 distance (rats) comme le rat quasar.<\/p>\n
La vuln\u00e9rabilit\u00e9, attribu\u00e9e \u00e0 l’identifiant CVE CVE-2024-4577, fait r\u00e9f\u00e9rence \u00e0 une vuln\u00e9rabilit\u00e9 d’injection d’argument dans PHP affectant les syst\u00e8mes Windows ex\u00e9cut\u00e9s en mode CGI qui pourraient permettre aux attaquants distants d’ex\u00e9cuter du code arbitraire.<\/p>\n
Bitdefender de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 dit<\/a> Il a observ\u00e9 une augmentation des tentatives d’exploitation contre CVE-2024-4577 depuis la fin de l’ann\u00e9e derni\u00e8re, avec une concentration significative signal\u00e9e \u00e0 Ta\u00efwan (54,65%), Hong Kong (27,06%), le Br\u00e9sil (16,39%), le Japon (1,57%) et l’Inde (0,33%).<\/p>\n Environ 15% des tentatives d’exploitation d\u00e9tect\u00e9es impliquent des v\u00e9rifications de vuln\u00e9rabilit\u00e9 de base \u00e0 l’aide de commandes comme “Whoami” et “Echo Martin Zugec, directeur des solutions techniques chez Bitdefender, a not\u00e9 qu’au moins environ 5% des attaques d\u00e9tect\u00e9es ont abouti au d\u00e9ploiement du mineur de crypto-monnaie XMRIG.<\/p>\n “Une autre campagne plus petite impliquait le d\u00e9ploiement de mineurs de Nicehash, une plate-forme qui permet aux utilisateurs de vendre la puissance informatique pour la crypto-monnaie”, a ajout\u00e9 Zugec. “Le processus de mineur \u00e9tait d\u00e9guis\u00e9 en une application l\u00e9gitime, telle que javawindows.exe, pour \u00e9chapper \u00e0 la d\u00e9tection.”<\/p>\n D’autres attaques ont \u00e9t\u00e9 trouv\u00e9es pour armer la lacune de la livraison d’outils d’acc\u00e8s \u00e0 distance comme le rat quasar open source, ainsi que des fichiers d’installation Windows malveillants (MSI) h\u00e9berg\u00e9s sur des serveurs distants \u00e0 l’aide de cmd.exe.<\/p>\n Dans peut-\u00eatre une tournure curieuse, la soci\u00e9t\u00e9 roumaine a d\u00e9clar\u00e9 qu’elle avait \u00e9galement observ\u00e9 des tentatives de modification des configurations de pare-feu sur des serveurs vuln\u00e9rables dans le but de bloquer l’acc\u00e8s \u00e0 des IP malveillants connus associ\u00e9s \u00e0 l’exploit.<\/p>\n Ce comportement inhabituel a soulev\u00e9 la possibilit\u00e9 que des groupes de cryptojacking rivaux soient en concurrence pour le contr\u00f4le des ressources sensibles et les emp\u00eachant de cibler les personnes sous leur contr\u00f4le une deuxi\u00e8me fois. Cela est \u00e9galement conforme aux observations historiques sur la fa\u00e7on dont les attaques de cryptjacking sont connues pour mettre fin aux processus de mineurs rivaux avant de d\u00e9ployer leurs propres charges utiles.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-pirates-exploitent-une-faille-PHP-severe-pour-deployer-des.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n