{"id":232765,"date":"2022-07-01T03:41:13","date_gmt":"2022-07-01T05:41:13","guid":{"rendered":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-une-campagne-de-logiciels-malveillants-de-cryptominage-ciblant-les-serveurs-linux\/"},"modified":"2022-07-01T03:41:14","modified_gmt":"2022-07-01T05:41:14","slug":"microsoft-met-en-garde-contre-une-campagne-de-logiciels-malveillants-de-cryptominage-ciblant-les-serveurs-linux","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-une-campagne-de-logiciels-malveillants-de-cryptominage-ciblant-les-serveurs-linux\/","title":{"rendered":"Microsoft met en garde contre une campagne de logiciels malveillants de cryptominage ciblant les serveurs Linux"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un groupe d’acteurs de la menace cloud suivi sous le nom de 8220 a mis \u00e0 jour son ensemble d’outils malveillants pour violer les serveurs Linux dans le but d’installer des crypto-mineurs dans le cadre d’une campagne de longue dur\u00e9e.<\/p>\n

“Les mises \u00e0 jour incluent le d\u00e9ploiement de nouvelles versions d’un crypto-mineur et d’un bot IRC”, Microsoft Security Intelligence a dit<\/a> dans une s\u00e9rie de tweets jeudi. “Le groupe a activement mis \u00e0 jour ses techniques et ses charges utiles au cours de l’ann\u00e9e derni\u00e8re.”<\/p>\n

8220, actif depuis d\u00e9but 2017<\/a>est un acteur chinois de menace mini\u00e8re Monero ainsi nomm\u00e9 pour sa pr\u00e9f\u00e9rence pour communiquer avec les serveurs de commande et de contr\u00f4le (C2) sur le port 8220. Il est \u00e9galement le d\u00e9veloppeur d’un outil appel\u00e9 whatMiner, qui a \u00e9t\u00e9 coopt\u00e9 par le groupe cybercriminel Rocke dans leurs attaques.<\/p>\n

En juillet 2019, l’\u00e9quipe Alibaba Cloud Security d\u00e9couvert<\/a> un changement suppl\u00e9mentaire dans la tactique de l’adversaire, notant son utilisation de rootkits pour cacher le programme de minage. Deux ans plus tard, le gang refait surface<\/a> avec Tsunami R\u00e9seau de zombies IRC<\/a> variantes et un mineur “PwnRig” personnalis\u00e9.<\/p>\n

Maintenant, selon Microsoft, la campagne la plus r\u00e9cente frappant les syst\u00e8mes Linux i686 et x86_64 a \u00e9t\u00e9 observ\u00e9e en train de militariser des exploits d’ex\u00e9cution de code \u00e0 distance pour le serveur Atlassian Confluence r\u00e9cemment d\u00e9voil\u00e9 (CVE-2022-26134) et Oracle WebLogic (CVE-2019-2725) pour un acc\u00e8s initial. .<\/p>\n

Cette \u00e9tape est suivie par la r\u00e9cup\u00e9ration d’un chargeur de logiciels malveillants \u00e0 partir d’un serveur distant con\u00e7u pour supprimer le mineur PwnRig et un bot IRC, mais pas avant de prendre des mesures pour \u00e9chapper \u00e0 la d\u00e9tection en effa\u00e7ant les fichiers journaux et en d\u00e9sactivant les logiciels de surveillance et de s\u00e9curit\u00e9 du cloud.<\/p>\n

En plus d’atteindre la persistance au moyen d’une t\u00e2che cron, le “chargeur utilise l’outil d’analyse de port IP ‘masscan’ pour trouver d’autres serveurs SSH dans le r\u00e9seau, puis utilise l’outil de force brute SSH bas\u00e9 sur GoLang ‘spirit’ pour se propager”, Microsoft a dit.<\/p>\n

\"La<\/a><\/div>\n

Les d\u00e9couvertes arrivent alors qu’Akamai r\u00e9v\u00e9l\u00e9<\/a> que la faille Atlassian Confluence est t\u00e9moin de 20 000 tentatives d’exploitation par jour qui sont lanc\u00e9es \u00e0 partir d’environ 6 000 adresses IP, contre un pic de 100 000 imm\u00e9diatement apr\u00e8s la divulgation du bogue le 2 juin 2022. 67 % des attaques auraient originaire des \u00c9tats-Unis<\/p>\n

\u00ab En t\u00eate, le commerce repr\u00e9sente 38 % de l’activit\u00e9 d’attaque, suivi respectivement de la haute technologie et des services financiers \u00bb, a d\u00e9clar\u00e9 cette semaine Chen Doytshman d’Akamai. “Ces trois principaux march\u00e9s verticaux repr\u00e9sentent plus de 75\u00a0% de l’activit\u00e9.”<\/p>\n

Les attaques vont des sondes de vuln\u00e9rabilit\u00e9 pour d\u00e9terminer si le syst\u00e8me cible est susceptible d’injecter des logiciels malveillants tels que des shells Web et des crypto-mineurs, a not\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud.<\/p>\n

“Ce qui est particuli\u00e8rement pr\u00e9occupant, c’est l’ampleur du changement vers le haut de ce type d’attaque au cours des derni\u00e8res semaines”, a ajout\u00e9 Doytshman. “Comme nous l’avons vu avec des vuln\u00e9rabilit\u00e9s similaires, ce CVE-2022-26134 continuera probablement \u00e0 \u00eatre exploit\u00e9 pendant au moins les deux prochaines ann\u00e9es.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un groupe d’acteurs de la menace cloud suivi sous le nom de 8220 a mis \u00e0 jour son ensemble d’outils malveillants pour violer les serveurs Linux dans le but d’installer des crypto-mineurs dans le cadre d’une campagne de longue dur\u00e9e. “Les mises \u00e0 jour incluent le d\u00e9ploiement de nouvelles versions d’un crypto-mineur et d’un bot […]<\/p>\n","protected":false},"author":1,"featured_media":232766,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[2930,4175,4168,841,84829,4158,4165,4161,525,4157,4159,4171,4170,65,18088,4167,4589,4590,4955,8362,4160,4163,4162,4172,4169,8541,196,4166,4164],"class_list":["post-232765","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-campagne","tag-ciblant","tag-comment-pirater","tag-contre","tag-cryptominage","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-garde","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-linux","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-met","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-serveurs","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/232765","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=232765"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/232765\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/232766"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=232765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=232765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=232765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}