Les serveurs Linux SSH mal g\u00e9r\u00e9s sont cibl\u00e9s dans le cadre d’une nouvelle campagne qui d\u00e9ploie diff\u00e9rentes variantes d’un malware appel\u00e9 ShellBot.<\/p>\n
“ShellBot, \u00e9galement connu sous le nom de PerlBotComment<\/a>est un logiciel malveillant DDoS Bot d\u00e9velopp\u00e9 en Perl et utilise g\u00e9n\u00e9ralement le protocole IRC pour communiquer avec le serveur C&C \u00bb, AhnLab Security Emergency Response Center (ASEC) a dit<\/a> dans un rapport.<\/p>\n ShellBot est install\u00e9 sur des serveurs dont les informations d’identification sont faibles, mais uniquement apr\u00e8s que les pirates aient utilis\u00e9 des logiciels malveillants de scanner pour identifier les syst\u00e8mes sur lesquels le port SSH 22 est ouvert.<\/p>\n Une liste d’informations d’identification SSH connues est utilis\u00e9e pour lancer une attaque par dictionnaire pour violer le serveur et d\u00e9ployer la charge utile, apr\u00e8s quoi il utilise le chat de relais Internet (CRI<\/a>) protocole pour communiquer avec un serveur distant.<\/p>\n Cela englobe la capacit\u00e9 de recevoir des commandes qui permettent \u00e0 ShellBot de mener des attaques DDoS et d’exfiltrer les informations r\u00e9colt\u00e9es.<\/p>\n L’ASEC a d\u00e9clar\u00e9 avoir identifi\u00e9 trois versions diff\u00e9rentes de ShellBot – Modded perlbot v2, DDoS PBot v2.0 et PowerBots (C) GohacK – dont les deux premi\u00e8res offrent une vari\u00e9t\u00e9 de commandes d’attaque DDoS utilisant les protocoles HTTP, TCP et UDP.<\/p>\n PowerBots, d’autre part, est livr\u00e9 avec plus de fonctionnalit\u00e9s de type porte d\u00e9rob\u00e9e pour accorder un acc\u00e8s invers\u00e9 au shell et t\u00e9l\u00e9charger des fichiers arbitraires \u00e0 partir de l’h\u00f4te compromis.<\/p>\n Les d\u00e9couvertes surviennent pr\u00e8s de trois mois apr\u00e8s que ShellBot a \u00e9t\u00e9 utilis\u00e9 dans des attaques visant des serveurs Linux qui distribuaient \u00e9galement des mineurs de crypto-monnaie via un compilateur de script shell.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n “Si ShellBot est install\u00e9, les serveurs Linux peuvent \u00eatre utilis\u00e9s comme robots DDoS pour des attaques DDoS contre des cibles sp\u00e9cifiques apr\u00e8s avoir re\u00e7u une commande de l’auteur de la menace”, a d\u00e9clar\u00e9 l’ASEC. “De plus, l’auteur de la menace pourrait utiliser diverses autres fonctionnalit\u00e9s de porte d\u00e9rob\u00e9e pour installer des logiciels malveillants suppl\u00e9mentaires ou lancer diff\u00e9rents types d’attaques \u00e0 partir du serveur compromis.”<\/p>\n Le d\u00e9veloppement vient \u00e9galement comme Microsoft r\u00e9v\u00e9l\u00e9<\/a> une augmentation progressive du nombre d’attaques DDoS ciblant les organisations de sant\u00e9 h\u00e9berg\u00e9es dans Azure, passant de 10 \u00e0 20 attaques en novembre 2022 \u00e0 40 \u00e0 60 attaques quotidiennes en f\u00e9vrier 2023.<\/p>\n <\/p>\n