Les chercheurs en cybers\u00e9curit\u00e9 ont fait la lumi\u00e8re sur un botnet minier de crypto-monnaie “auto-propagant” appel\u00e9 Interdire<\/strong> (AKA DOTA) qui est connu pour cibler les serveurs SSH avec des informations d’identification faibles.<\/p>\n “Outlaw est un logiciel malveillant Linux qui s’appuie sur les attaques \u00e0 force brute SSH, l’exploitation de crypto-monnaie et la propagation de type vers pour infecter et maintenir le contr\u00f4le des syst\u00e8mes”, \u00e9lastiques Labs de s\u00e9curit\u00e9 \u00e9lastique dit<\/a> Dans une nouvelle analyse publi\u00e9e mardi.<\/p>\n Outlaw est \u00e9galement le nom donn\u00e9 aux acteurs de la menace derri\u00e8re le malware. On pense que c’est d’origine roumaine. D’autres groupes de piratage dominant le paysage du cryptojacking comprennent 8220, Keksec (AKA Kek Security), Kinsing et Teamtnt.<\/p>\n Actif Depuis au moins fin 2018<\/a>le \u00e9quipage de piratage<\/a> a Serveurs SSH forc\u00e9 par brutalit\u00e9<\/a>abusant de l’ampleur pour effectuer une reconnaissance et maintenir la persistance sur les h\u00f4tes compromis en ajoutant leurs propres cl\u00e9s SSH au fichier “Authorized_keys”.<\/p>\n Le agresseur<\/a> sont \u00e9galement connus pour incorporer un processus d’infection en plusieurs \u00e9tapes qui implique d’utiliser un script de shell dropper (“tddwrt7s.sh”) pour t\u00e9l\u00e9charger un fichier d’archive (“dota3.tar.gz”), qui est ensuite d\u00e9ball\u00e9 pour lancer le mineur tout en prenant des mesures pour supprimer des traces de compromis pass\u00e9s et Tuez \u00e0 la fois la concurrence et leurs propres mineurs pr\u00e9c\u00e9dents<\/a>.<\/p>\n UN caract\u00e9ristique notable<\/a> du malware est un composant d’acc\u00e8s initial (AKA Blitz) qui permet l’auto-copain des logiciels malveillants de mani\u00e8re semblable \u00e0 un botnet en scannant des syst\u00e8mes vuln\u00e9rables ex\u00e9cutant un service SSH. Le module de force brute est configur\u00e9 pour r\u00e9cup\u00e9rer une liste cible \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2) SSH pour perp\u00e9tuer davantage le cycle.<\/p>\n Certaines it\u00e9rations des attaques ont \u00e9galement recouru<\/a> pour exploiter les syst\u00e8mes d’exploitation bas\u00e9s sur Linux et Unix CVE-2016-8655<\/a> et CVE-2016-5195<\/a> (AKA Dirty Cow), ainsi que des syst\u00e8mes d’attaque avec des r\u00e9f\u00e9rences Telnet faibles. Lors de l’obtention d’un acc\u00e8s initial, le malware d\u00e9ploie du shellbot pour la t\u00e9l\u00e9commande via un serveur C2 \u00e0 l’aide d’un canal IRC.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Outlaw-Group-utilise-SSH-Brute-Force-pour-deployer-des-logiciels-malveillants.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n