Le fabricant de guichets automatiques Bitcoin, General Bytes, a r\u00e9v\u00e9l\u00e9 que des acteurs malveillants non identifi\u00e9s avaient vol\u00e9 de la crypto-monnaie dans des portefeuilles chauds en exploitant une faille de s\u00e9curit\u00e9 zero-day dans son logiciel.<\/p>\n
“L’attaquant a pu t\u00e9l\u00e9charger sa propre application Java \u00e0 distance via l’interface de service principale utilis\u00e9e par les terminaux pour t\u00e9l\u00e9charger des vid\u00e9os et l’ex\u00e9cuter en utilisant les privil\u00e8ges d’utilisateur ‘batm'”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un avis publi\u00e9 au cours du week-end.<\/p>\n “L’attaquant a scann\u00e9 l’espace d’adresses IP d’h\u00e9bergement du cloud Digital Ocean et identifi\u00e9 les services CAS en cours d’ex\u00e9cution sur les ports 7741, y compris le service General Bytes Cloud et d’autres op\u00e9rateurs ATM GB ex\u00e9cutant leurs serveurs sur Digital Ocean”, a-t-il ajout\u00e9.<\/p>\n La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que le serveur sur lequel l’application Java malveillante a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9e \u00e9tait configur\u00e9 par d\u00e9faut pour d\u00e9marrer les applications pr\u00e9sentes dans le dossier de d\u00e9ploiement (“\/batm\/app\/admin\/standalone\/deployments\/”).<\/p>\n Ce faisant, l’attaque a permis \u00e0 l’auteur de la menace d’acc\u00e9der \u00e0 la base de donn\u00e9es\u00a0; lire et d\u00e9crypter les cl\u00e9s API utilis\u00e9es pour acc\u00e9der aux fonds dans les portefeuilles chauds et les \u00e9changes\u00a0; envoyer des fonds depuis les portefeuilles\u00a0; t\u00e9l\u00e9charger les noms d’utilisateur, les hachages de mot de passe et d\u00e9sactiver l’authentification \u00e0 deux facteurs (2FA)\u00a0; et m\u00eame acc\u00e9der aux journaux d’\u00e9v\u00e9nements du terminal.<\/p>\n Il a \u00e9galement averti que son propre service cloud ainsi que les serveurs autonomes d’autres op\u00e9rateurs avaient \u00e9t\u00e9 infiltr\u00e9s \u00e0 la suite de l’incident, ce qui a incit\u00e9 l’entreprise \u00e0 fermer le service.<\/p>\n En plus d’exhorter les clients \u00e0 garder leurs serveurs d’applications cryptographiques (CAS) derri\u00e8re un pare-feu et un VPN, il est \u00e9galement recommand\u00e9 de faire pivoter tous les mots de passe et cl\u00e9s API des utilisateurs vers les \u00e9changes et les portefeuilles chauds.<\/p>\n “Le correctif de s\u00e9curit\u00e9 CAS est fourni dans deux versions de correctifs de serveur, 20221118.48 et 20230120.44”, a d\u00e9clar\u00e9 General Bytes dans l’avis.<\/p>\n La soci\u00e9t\u00e9 a en outre soulign\u00e9 qu’elle avait effectu\u00e9 plusieurs audits de s\u00e9curit\u00e9 depuis 2021 et qu’aucun d’entre eux n’avait signal\u00e9 cette vuln\u00e9rabilit\u00e9. Il semble qu’il n’ait pas \u00e9t\u00e9 corrig\u00e9 depuis la version 20210401.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n General Bytes n’a pas divulgu\u00e9 le montant exact des fonds vol\u00e9s par les pirates, mais une analyse des portefeuilles de crypto-monnaie utilis\u00e9s dans l’attaque r\u00e9v\u00e8le la r\u00e9ception de 56.283 BTC<\/a> (1,5 million de dollars), 21.823 ETH<\/a> (36 500 $) et 1 219,183 LTC<\/a> (96 500 $).<\/p>\n Le piratage ATM est la deuxi\u00e8me violation ciblant General Bytes en moins d’un an, avec une autre faille zero-day dans ses serveurs ATM exploit\u00e9e pour voler la crypto de ses clients en ao\u00fbt 2022.<\/p>\n <\/p>\n