Les serveurs de base de donn\u00e9es Redis mal configur\u00e9s sont la cible d’une nouvelle campagne de cryptojacking qui exploite un service de transfert de fichiers en ligne de commande l\u00e9gitime et open source pour mettre en \u0153uvre son attaque.<\/p>\n
“Le fondement de cette campagne \u00e9tait l’utilisation du transfert[.]sh,” Cado Security a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “Il est possible qu’il s’agisse d’une tentative d’\u00e9chapper aux d\u00e9tections bas\u00e9es sur d’autres domaines d’h\u00e9bergement de code courants (tels que pastebin[.]com).”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 cloud a d\u00e9clar\u00e9 que l’interactivit\u00e9 de la ligne de commande associ\u00e9e au transfert[.]sh en a fait un outil id\u00e9al pour h\u00e9berger et diffuser des charges utiles malveillantes.<\/p>\n La cha\u00eene d’attaque commence par le ciblage des d\u00e9ploiements Redis non s\u00e9curis\u00e9s, suivi de l’enregistrement d’un T\u00e2che planifi\u00e9e<\/a> qui conduit \u00e0 l’ex\u00e9cution de code arbitraire lorsqu’il est analys\u00e9 par le planificateur. Le travail est con\u00e7u pour r\u00e9cup\u00e9rer une charge utile h\u00e9berg\u00e9e au transfert[.]sh.<\/p>\n Il vaut la peine de noter que similaire<\/a> m\u00e9canismes d’attaque<\/a> ont \u00e9t\u00e9 employ\u00e9s par d’autres acteurs de la menace comme TeamTNT et WatchDog dans leurs op\u00e9rations de cryptojacking.<\/p>\n La charge utile est un script qui ouvre la voie \u00e0 un mineur de crypto-monnaie XMRig, mais pas avant d’avoir pris des mesures pr\u00e9paratoires pour lib\u00e9rer de la m\u00e9moire, mettre fin aux mineurs concurrents et installer un utilitaire d’analyse de r\u00e9seau appel\u00e9 pnscan pour trouver les serveurs Redis vuln\u00e9rables et propager l’infection.<\/p>\n “Bien qu’il soit clair que l’objectif de cette campagne est de d\u00e9tourner les ressources syst\u00e8me pour extraire la crypto-monnaie, l’infection par ce logiciel malveillant pourrait avoir des effets inattendus”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “Une configuration imprudente des syst\u00e8mes de gestion de la m\u00e9moire Linux pourrait facilement entra\u00eener la corruption des donn\u00e9es ou la perte de disponibilit\u00e9 du syst\u00e8me.”<\/p>\n Le d\u00e9veloppement en fait la derni\u00e8re menace \u00e0 frapper les serveurs Redis apr\u00e8s Redigo et HeadCrab ces derniers mois.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677765160_917_Une-nouvelle-campagne-de-cryptojacking-exploite-des-serveurs-de-base.png\")
<\/div>\n