Pas moins de 207 sites Web ont \u00e9t\u00e9 infect\u00e9s par un code malveillant con\u00e7u pour lancer un mineur de crypto-monnaie en exploitant WebAssembly (Wasm) sur le navigateur.<\/p>\n
La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Web Sucuri, qui a publi\u00e9 les d\u00e9tails de la campagne, a d\u00e9clar\u00e9 avoir lanc\u00e9 une enqu\u00eate apr\u00e8s que l’un de ses clients ait vu son ordinateur consid\u00e9rablement ralenti \u00e0 chaque fois qu’il naviguait sur son propre portail WordPress.<\/p>\n
Cela a r\u00e9v\u00e9l\u00e9 un compromis d’un fichier de th\u00e8me pour injecter du code JavaScript malveillant \u00e0 partir d’un serveur distant – hxxps:\/\/wm.bmwebm[.]org\/auto.js – qui est charg\u00e9 chaque fois que la page du site Web est consult\u00e9e.<\/p>\n
“Une fois d\u00e9cod\u00e9, le contenu d’auto.js r\u00e9v\u00e8le imm\u00e9diatement la fonctionnalit\u00e9 d’un cryptomineur qui commence \u00e0 miner lorsqu’un visiteur atterrit sur le site compromis”, a d\u00e9clar\u00e9 Cesar Anjos, chercheur sur les logiciels malveillants Sucuri. a dit<\/a>.<\/p>\n De plus, le code auto.js d\u00e9sobscurci utilise WebAssembly pour ex\u00e9cuter du code binaire de bas niveau directement sur le navigateur.<\/p>\n WebAssembly<\/a>qui est pris en charge par tous les principaux navigateurs, est un format d’instruction binaire<\/a> qui offre des am\u00e9liorations de performances par rapport \u00e0 JavaScript, permettant aux applications \u00e9crites dans des langages tels que C, C++ et Rust d’\u00eatre compil\u00e9es dans un langage de type assembleur de bas niveau pouvant \u00eatre ex\u00e9cut\u00e9 directement sur le navigateur.<\/p>\n “Lorsqu’il est utilis\u00e9 dans un navigateur Web, Wasm s’ex\u00e9cute dans son propre environnement d’ex\u00e9cution en bac \u00e0 sable”, a d\u00e9clar\u00e9 Anjos. “Comme il est d\u00e9j\u00e0 compil\u00e9 dans un format d’assemblage, le navigateur peut lire et ex\u00e9cuter ses op\u00e9rations \u00e0 une vitesse que JavaScript lui-m\u00eame ne peut \u00e9galer.”<\/p>\n Le domaine contr\u00f4l\u00e9 par l’acteur, wm.bmwebm[.]org, aurait \u00e9t\u00e9 enregistr\u00e9 en janvier 2021, ce qui implique que l’infrastructure est rest\u00e9e active pendant plus d’un an et demi sans attirer l’attention.<\/p>\n En plus de cela, le domaine offre \u00e9galement la possibilit\u00e9 de g\u00e9n\u00e9rer automatiquement des fichiers JavaScript qui se font passer pour des fichiers apparemment inoffensifs ou des services l\u00e9gitimes comme celui de Google Ads (par exemple, adservicegoogle.js, wordpresscore.js et facebook-sdk.js) pour dissimuler son comportement malveillant.<\/p>\n “Cette fonctionnalit\u00e9 permet \u00e9galement au mauvais acteur d’injecter les scripts \u00e0 plusieurs endroits sur le site Web compromis tout en conservant l’apparence que les injections “appartiennent” \u00e0 l’environnement”, a not\u00e9 Anjos.<\/p>\n Ce n’est pas la premi\u00e8re fois que la capacit\u00e9 de WebAssembly \u00e0 ex\u00e9cuter des applications hautes performances sur des pages Web augmente potentiel<\/a> S\u00e9curit\u00e9<\/a> drapeaux rouges<\/a>.<\/p>\n Mis \u00e0 part le fait que le format binaire de Wasm rend la d\u00e9tection et l’analyse par les moteurs antivirus conventionnels plus difficiles, la technique pourrait ouvrir la porte \u00e0 des attaques plus sophistiqu\u00e9es bas\u00e9es sur les navigateurs, telles que l’e-skimming, qui peuvent passer inaper\u00e7ues pendant de longues p\u00e9riodes.<\/p>\n Le manque de contr\u00f4les d’int\u00e9grit\u00e9 pour les modules Wasm complique davantage les choses, ce qui rend effectivement impossible de d\u00e9terminer si une application a \u00e9t\u00e9 falsifi\u00e9e.<\/p>\n Pour aider \u00e0 illustrer les faiblesses de s\u00e9curit\u00e9 de WebAssembly, un \u00e9tude 2020<\/a> par un groupe d’universitaires de l’Universit\u00e9 de Stuttgart et de l’Universit\u00e9 de la Bundeswehr \u00e0 Munich a mis au jour des probl\u00e8mes de s\u00e9curit\u00e9 qui pourraient \u00eatre utilis\u00e9s pour \u00e9crire dans une m\u00e9moire arbitraire, \u00e9craser des donn\u00e9es sensibles et d\u00e9tourner le flux de contr\u00f4le.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Mineur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658849848_585_Les-pirates-utilisent-de-plus-en-plus-les-cryptomineurs-codes.jpg\" "\\"Mineur")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n