Un nouvel “ensemble d’outils complet” appel\u00e9 AlienRenard<\/strong> est distribu\u00e9 sur Telegram comme un moyen pour les acteurs de la menace de r\u00e9colter les informations d’identification \u00e0 partir des cl\u00e9s API et des secrets des fournisseurs de services cloud populaires.<\/p>\n “La propagation d’AlienFox repr\u00e9sente une tendance non signal\u00e9e \u00e0 attaquer des services cloud plus minimes, inadapt\u00e9s \u00e0 l’extraction de crypto, afin de permettre et d’\u00e9tendre les campagnes ult\u00e9rieures”, a d\u00e9clar\u00e9 Alex Delamotte, chercheur en s\u00e9curit\u00e9 chez SentinelOne. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a qualifi\u00e9 le malware de hautement modulaire et en constante \u00e9volution pour s’adapter \u00e0 de nouvelles fonctionnalit\u00e9s et \u00e0 des am\u00e9liorations de performances.<\/p>\n L’utilisation principale d’AlienFox est d’\u00e9num\u00e9rer les h\u00f4tes mal configur\u00e9s via des plates-formes d’analyse telles que FuiteIX<\/a> et SecurityTrails<\/a>puis exploitez divers scripts de la bo\u00eete \u00e0 outils pour extraire les informations d’identification des fichiers de configuration expos\u00e9s sur les serveurs.<\/p>\n Plus pr\u00e9cis\u00e9ment, cela implique de rechercher des serveurs sensibles associ\u00e9s \u00e0 des frameworks Web populaires, notamment Laravel, Drupal, Joomla, Magento, Opencart, Prestashop et WordPress.<\/p>\n Les versions r\u00e9centes de l’outil int\u00e8grent la possibilit\u00e9 d’\u00e9tablir la persistance sur un compte Amazon Web Services (AWS) et d’\u00e9lever les privil\u00e8ges, ainsi que d’automatiser les campagnes de spam via les comptes compromis.<\/p>\n Les attaques impliquant AlienFox seraient opportunistes, les scripts \u00e9tant capables de collecter des donn\u00e9es sensibles concernant AWS, Bluemail, Exotel, Google Workspace, Mailgun, Mandrill, Microsoft 365, Sendgrid, Twilio, Zimbra et Zoho.<\/p>\n Deux de ces scripts sont AndroxGh0st<\/a> et GreenBot<\/a>qui ont \u00e9t\u00e9 pr\u00e9c\u00e9demment document\u00e9s par Lacework et Permiso p0 Labs. <\/p>\n Alors qu’Androxgh0st est con\u00e7u pour analyser un fichier de configuration pour des variables sp\u00e9cifiques et extraire leurs valeurs pour un abus ult\u00e9rieur, GreenBot (alias Maintenance) contient un “script de persistance AWS qui cr\u00e9e un nouveau compte administrateur et supprime le compte l\u00e9gitime pirat\u00e9”.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680482871_967_AlienFox-Malware-cible-les-cles-API-et-les-secrets-dAWS.png\" "\\"Logiciel")
<\/div>\n