Les actions GitHub et les machines virtuelles (VM) Azure sont exploit\u00e9es pour l’extraction de crypto-monnaie bas\u00e9e sur le cloud, ce qui indique des tentatives soutenues de la part d’acteurs malveillants pour cibler les ressources du cloud \u00e0 des fins illicites.<\/p>\n
“Les attaquants peuvent abuser de la coureurs<\/a> ou des serveurs fournis par GitHub pour ex\u00e9cuter les pipelines et l’automatisation d’une organisation en t\u00e9l\u00e9chargeant et en installant de mani\u00e8re malveillante leurs propres mineurs de crypto-monnaie pour gagner facilement des b\u00e9n\u00e9fices “, Magno Logan, chercheur chez Trend Micro a dit<\/a> dans un rapport la semaine derni\u00e8re.<\/p>\n Actions GitHub (GHA<\/a>) est une plate-forme d’int\u00e9gration et de livraison continues (CI\/CD) qui permet aux utilisateurs d’automatiser le pipeline de cr\u00e9ation, de test et de d\u00e9ploiement de logiciels. Les d\u00e9veloppeurs peuvent tirer parti de la fonctionnalit\u00e9 pour cr\u00e9er des flux de travail qui cr\u00e9ent et testent chaque demande d’extraction vers un r\u00e9f\u00e9rentiel de code, ou d\u00e9ployer des demandes d’extraction fusionn\u00e9es en production.<\/p>\n Les ex\u00e9cuteurs Linux et Windows sont h\u00e9berg\u00e9s sur Standard_DS2_v2<\/a> machines virtuelles sur Azure et sont livr\u00e9s avec deux vCPU et 7 Go de m\u00e9moire.<\/p>\n La soci\u00e9t\u00e9 japonaise a d\u00e9clar\u00e9 avoir identifi\u00e9 pas moins de 1 000 r\u00e9f\u00e9rentiels et plus de 550 \u00e9chantillons de code qui profitent de la plate-forme pour exploiter la crypto-monnaie \u00e0 l’aide des coureurs fournis par GitHub, qui a \u00e9t\u00e9 inform\u00e9 du probl\u00e8me.<\/p>\n De plus, 11 r\u00e9f\u00e9rentiels h\u00e9bergeaient des variantes similaires d’un script YAML contenant des commandes pour extraire des pi\u00e8ces Monero, qui reposaient toutes sur le m\u00eame portefeuille, ce qui sugg\u00e8re qu’il s’agit soit de l’\u0153uvre d’un seul acteur, soit d’un groupe travaillant en tandem.<\/p>\n “Tant que les acteurs malveillants n’utilisent que leurs propres comptes et r\u00e9f\u00e9rentiels, les utilisateurs finaux ne devraient pas s’inqui\u00e9ter”, a d\u00e9clar\u00e9 Logan. “Des probl\u00e8mes surviennent lorsque ces GHA sont partag\u00e9s sur GitHub Marketplace ou utilis\u00e9s comme d\u00e9pendance pour d’autres actions.”<\/p>\n Les groupes orient\u00e9s vers le cryptojacking sont connus pour infiltrer les d\u00e9ploiements cloud en exploitant une faille de s\u00e9curit\u00e9 dans les syst\u00e8mes cibles, comme une vuln\u00e9rabilit\u00e9 non corrig\u00e9e, des informations d’identification faibles ou une impl\u00e9mentation cloud mal configur\u00e9e.<\/p>\n Certains des acteurs de premier plan dans le paysage minier ill\u00e9gal de crypto-monnaie comprennent 8220, Keksec (alias Kek Security), Kinsing, Hors la loi<\/a>et TeamTNT.<\/p>\n L’ensemble d’outils de logiciels malveillants se caract\u00e9rise \u00e9galement par l’utilisation de scripts de mise \u00e0 mort pour mettre fin et supprimer les mineurs de crypto-monnaie concurrents afin d’exploiter au mieux les syst\u00e8mes cloud \u00e0 leur propre avantage, Trend Micro l’appelant une bataille “men\u00e9e pour le contr\u00f4le des ressources de la victime”.<\/p>\n Cela dit, le d\u00e9ploiement de cryptomineurs, en plus d’entra\u00eener des co\u00fbts d’infrastructure et d’\u00e9nergie, est \u00e9galement un barom\u00e8tre d’une mauvaise hygi\u00e8ne de s\u00e9curit\u00e9, permettant aux acteurs de la menace de militariser l’acc\u00e8s initial obtenu gr\u00e2ce \u00e0 une mauvaise configuration du cloud pour des objectifs bien plus dommageables tels que l’exfiltration de donn\u00e9es ou les ran\u00e7ongiciels.<\/p>\n “Un aspect unique […] est que les groupes d’acteurs malveillants doivent non seulement g\u00e9rer les syst\u00e8mes de s\u00e9curit\u00e9 et le personnel d’une organisation cible, mais ils doivent \u00e9galement se faire concurrence pour des ressources limit\u00e9es \u00bb, a d\u00e9clar\u00e9 l’entreprise. c’est not\u00e9<\/a> dans un pr\u00e9c\u00e9dent rapport.<\/p>\n “La bataille pour prendre et conserver le contr\u00f4le des serveurs d’une victime est un moteur majeur de l’\u00e9volution des outils et des techniques de ces groupes, les incitant \u00e0 am\u00e9liorer constamment leur capacit\u00e9 \u00e0 \u00e9liminer les concurrents des syst\u00e8mes compromis et, en m\u00eame temps, \u00e0 r\u00e9sister \u00e0 leur propre d\u00e9m\u00e9nagement. \u00bb<\/p>\n <\/p>\n<\/div>\n![\"Mineur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657567279_547_Mineurs-de-crypto-monnaie-bases-sur-le-cloud-ciblant-les-actions.jpg\" "\\"Mineur")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n