Le fournisseur de logiciels de gestion d’impression PaperCut a d\u00e9clar\u00e9 qu’il avait “des preuves sugg\u00e9rant que des serveurs non corrig\u00e9s sont exploit\u00e9s dans la nature”, citant deux rapports de vuln\u00e9rabilit\u00e9 de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trend Micro.<\/p>\n
“PaperCut a effectu\u00e9 une analyse de tous les rapports de clients, et la premi\u00e8re signature d’activit\u00e9 suspecte sur un serveur client potentiellement li\u00e9e \u00e0 cette vuln\u00e9rabilit\u00e9 est le 14 avril 01h29 AEST \/ 13 avril 15h29 UTC”, a-t-il ajout\u00e9. ajout\u00e9e<\/a>.<\/p>\n La mise \u00e0 jour intervient alors que la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a ajout\u00e9 une faille critique (CVE-2023-27350, score CVSS – 9,8) au catalogue des vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV), sur la base de preuves d’exploitation active.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Huntress, qui a trouv\u00e9 environ 1 800 serveurs PaperCut expos\u00e9s au public, a d\u00e9clar\u00e9 avoir observ\u00e9 des commandes PowerShell g\u00e9n\u00e9r\u00e9es \u00e0 partir du logiciel PaperCut pour installer des logiciels de gestion et de maintenance \u00e0 distance (RMM) comme Atera et Syncro pour un acc\u00e8s persistant et l’ex\u00e9cution de code sur les h\u00f4tes infect\u00e9s.<\/p>\n Une analyse suppl\u00e9mentaire de l’infrastructure a r\u00e9v\u00e9l\u00e9 le domaine h\u00e9bergeant les outils – windowservicecemter[.]com – a \u00e9t\u00e9 enregistr\u00e9 le 12 avril 2023, h\u00e9bergeant \u00e9galement des logiciels malveillants comme TrueBot, bien que la soci\u00e9t\u00e9 ait d\u00e9clar\u00e9 qu’elle n’avait pas d\u00e9tect\u00e9 directement le d\u00e9ploiement du t\u00e9l\u00e9chargeur.<\/p>\n