{"id":542592,"date":"2023-01-04T14:31:24","date_gmt":"2023-01-04T16:31:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouveaux-systemes-de-ciblage-des-logiciels-malveillants-linux-bases-sur-shc-avec-cryptocurrency-miner\/"},"modified":"2023-01-04T14:31:26","modified_gmt":"2023-01-04T16:31:26","slug":"nouveaux-systemes-de-ciblage-des-logiciels-malveillants-linux-bases-sur-shc-avec-cryptocurrency-miner","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouveaux-systemes-de-ciblage-des-logiciels-malveillants-linux-bases-sur-shc-avec-cryptocurrency-miner\/","title":{"rendered":"Nouveaux syst\u00e8mes de ciblage des logiciels malveillants Linux bas\u00e9s sur shc avec Cryptocurrency Miner"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>04 janvier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Linux \/ Crypto-monnaie<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un nouveau malware Linux d\u00e9velopp\u00e9 \u00e0 l’aide du compilateur de script shell (shc<\/a>) a \u00e9t\u00e9 observ\u00e9 en train de d\u00e9ployer un mineur de crypto-monnaie sur des syst\u00e8mes compromis.<\/p>\n

“Il est pr\u00e9sum\u00e9 qu’apr\u00e8s une authentification r\u00e9ussie via une attaque par dictionnaire sur des serveurs Linux SSH mal g\u00e9r\u00e9s, divers logiciels malveillants ont \u00e9t\u00e9 install\u00e9s sur le syst\u00e8me cible”, AhnLab Security Emergency Response Center (ASEC) m’a dit<\/a> dans un rapport publi\u00e9 aujourd’hui.<\/p>\n

\"Logiciel<\/div>\n

shc permet aux scripts shell d’\u00eatre convertis directement en binaires, offrant des protections contre les modifications non autoris\u00e9es du code source. C’est analogue au utilitaire BAT2EXE<\/a> dans Windows qui est utilis\u00e9 pour convertir n’importe quel fichier batch en un ex\u00e9cutable.<\/p>\n

Dans une cha\u00eene d’attaque d\u00e9taill\u00e9e par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 sud-cor\u00e9enne, une compromission r\u00e9ussie du serveur SSH conduit au d\u00e9ploiement d’un malware t\u00e9l\u00e9chargeur shc avec un bot IRC DDoS bas\u00e9 sur Perl.<\/p>\n

Le t\u00e9l\u00e9chargeur shc proc\u00e8de ensuite \u00e0 la r\u00e9cup\u00e9ration du logiciel de mineur XMRig pour extraire la crypto-monnaie, le bot IRC \u00e9tant capable d’\u00e9tablir des connexions avec un serveur distant pour r\u00e9cup\u00e9rer les commandes permettant de monter des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n

\"Logiciel<\/div>\n

“Ce bot prend en charge non seulement les attaques DDoS telles que l’inondation TCP, l’inondation UDP et l’inondation HTTP, mais diverses autres fonctionnalit\u00e9s, notamment l’ex\u00e9cution de commandes, le reverse shell, l’analyse des ports et la suppression des journaux”, ont d\u00e9clar\u00e9 les chercheurs de l’ASEC.<\/p>\n

Le fait que tous les artefacts du t\u00e9l\u00e9chargeur shc aient \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9s sur VirusTotal depuis la Cor\u00e9e du Sud sugg\u00e8re que la campagne se concentre principalement sur les serveurs Linux SSH mal s\u00e9curis\u00e9s dans le pays.<\/p>\n

Il est recommand\u00e9 aux utilisateurs de suivre l’hygi\u00e8ne des mots de passe et de faire pivoter les mots de passe r\u00e9guli\u00e8rement pour \u00e9viter les tentatives de force brute et les attaques par dictionnaire. Il est \u00e9galement conseill\u00e9 de maintenir les syst\u00e8mes d’exploitation \u00e0 jour.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n