La 8220 groupe de cryptominage<\/b> a \u00e9largi sa taille pour englober jusqu’\u00e0 30 000 h\u00f4tes infect\u00e9s, contre 2 000 h\u00f4tes dans le monde \u00e0 la mi-2021.<\/p>\n
“8220 Gang est l’un des nombreux gangs de logiciels criminels peu qualifi\u00e9s que nous observons continuellement infecter les h\u00f4tes cloud et exploiter un botnet et des mineurs de crypto-monnaie via des vuln\u00e9rabilit\u00e9s connues et des vecteurs d’infection par for\u00e7age brutal d’acc\u00e8s \u00e0 distance”, Tom Hegel de SentinelOne a dit<\/a> dans un rapport du lundi.<\/p>\n La croissance aurait \u00e9t\u00e9 aliment\u00e9e par l’utilisation de Linux et des vuln\u00e9rabilit\u00e9s des applications cloud courantes et des configurations mal s\u00e9curis\u00e9es pour des services tels que Docker, Apache WebLogic et Redis.<\/p>\n Actif depuis d\u00e9but 2017, l’acteur chinois de la menace mini\u00e8re Monero a \u00e9t\u00e9 vu plus r\u00e9cemment ciblant les syst\u00e8mes Linux i686 et x86_64 en militarisant un r\u00e9cent exploit d’ex\u00e9cution de code \u00e0 distance pour Atlassian Confluence Server (CVE-2022-26134) pour supprimer le PwnRig charge utile de mineur.<\/p>\n “Les victimes ne sont pas cibl\u00e9es g\u00e9ographiquement, mais simplement identifi\u00e9es par leur accessibilit\u00e9 \u00e0 Internet”, a soulign\u00e9 Hegel.<\/p>\n Outre l’ex\u00e9cution du mineur de crypto-monnaie PwnRig, le script d’infection est \u00e9galement con\u00e7u pour supprimer les outils de s\u00e9curit\u00e9 du cloud et effectuer un for\u00e7age brutal SSH via une liste de 450 informations d’identification cod\u00e9es en dur pour se propager lat\u00e9ralement sur le r\u00e9seau.<\/p>\n Les nouvelles versions du script sont \u00e9galement connues pour utiliser des listes de blocage pour \u00e9viter de compromettre des h\u00f4tes sp\u00e9cifiques, tels que des serveurs de pot de miel qui pourraient signaler leurs efforts illicites.<\/p>\n Le cryptomineur PwnRig, qui est bas\u00e9 sur le mineur open source Monero XMRig, a \u00e9galement re\u00e7u ses propres mises \u00e0 jour, en utilisant un faux sous-domaine du FBI avec une adresse IP pointant vers un domaine l\u00e9gitime du gouvernement f\u00e9d\u00e9ral br\u00e9silien pour cr\u00e9er un escroc. bassin<\/a> demander et masquer la v\u00e9ritable destination de l’argent g\u00e9n\u00e9r\u00e9.<\/p>\n La mont\u00e9e en puissance des op\u00e9rations est \u00e9galement consid\u00e9r\u00e9e comme une tentative de compenser la chute des prix des crypto-monnaies, sans parler de souligner une “bataille” accrue pour prendre le contr\u00f4le des syst\u00e8mes victimes des groupes concurrents ax\u00e9s sur le cryptojacking.<\/p>\n “Au cours des derni\u00e8res ann\u00e9es, 8220 Gang a lentement fait \u00e9voluer ses scripts d’infection Linux simples mais efficaces pour d\u00e9velopper un botnet et un mineur de crypto-monnaie illicite”, a conclu Hegel. “Le groupe a apport\u00e9 des changements au cours des derni\u00e8res semaines pour \u00e9tendre le botnet \u00e0 pr\u00e8s de 30 000 victimes dans le monde.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Mineurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658341887_412_Ce-botnet-cloud-a-detourne-30-000-systemes-pour-extraire.jpg\" "\\"Mineurs")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n