{"id":76834,"date":"2022-04-07T14:09:09","date_gmt":"2022-04-07T16:09:09","guid":{"rendered":"https:\/\/teknomers.com\/fr\/decouverte-du-premier-logiciel-malveillant-ciblant-la-plate-forme-sans-serveur-aws-lambda\/"},"modified":"2022-04-07T14:09:12","modified_gmt":"2022-04-07T16:09:12","slug":"decouverte-du-premier-logiciel-malveillant-ciblant-la-plate-forme-sans-serveur-aws-lambda","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/decouverte-du-premier-logiciel-malveillant-ciblant-la-plate-forme-sans-serveur-aws-lambda\/","title":{"rendered":"D\u00e9couverte du premier logiciel malveillant ciblant la plate-forme sans serveur AWS Lambda"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un malware unique en son genre ciblant la plate-forme informatique sans serveur Lambda d’Amazon Web Services (AWS) a \u00e9t\u00e9 d\u00e9couvert dans la nature.<\/p>\n

Surnomm\u00e9 “Denonia” d’apr\u00e8s le nom du domaine avec lequel il communique, “le malware utilise de nouvelles techniques de r\u00e9solution d’adresses pour le trafic de commande et de contr\u00f4le afin d’\u00e9chapper aux mesures de d\u00e9tection typiques et aux contr\u00f4les d’acc\u00e8s au r\u00e9seau virtuel”, Matt Muir, chercheur chez Cado Labs. mentionn\u00e9<\/a>.<\/p>\n

\"La<\/a><\/div>\n

le artefact<\/a> analys\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 dans la base de donn\u00e9es VirusTotal le 25 f\u00e9vrier 2022, portant le nom “python” et conditionn\u00e9 en 64 bits ELFE<\/a> ex\u00e9cutable.<\/p>\n

Cependant, le nom de fichier est un abus de langage, car Denonia est programm\u00e9 en Go et h\u00e9berge une variante personnalis\u00e9e du logiciel d’extraction de crypto-monnaie XMRig. Cela dit, le mode d’acc\u00e8s initial est inconnu, bien qu’il soit suspect\u00e9 qu’il ait pu impliquer la compromission d’AWS Access et des cl\u00e9s secr\u00e8tes.<\/p>\n

\"\"<\/div>\n

Une autre caract\u00e9ristique notable du logiciel malveillant est son utilisation de DNS sur HTTPS (DoH<\/a>) pour communiquer avec son serveur de commande et de contr\u00f4le (“gw.denonia[.]xyz”) en masquant le trafic dans les requ\u00eates DNS crypt\u00e9es.<\/p>\n

\"La<\/a><\/div>\n

Cependant, “python” n’est pas le seul \u00e9chantillon de Denonia d\u00e9couvert jusqu’\u00e0 pr\u00e9sent, avec Cado Labs trouvant un deuxi\u00e8me \u00e9chantillon (nomm\u00e9 “bc50541af8fe6239f0faa7c57a44d119.virus<\/a>“) qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sur VirusTotal le 3 janvier 2022.<\/p>\n

“Bien que ce premier \u00e9chantillon soit assez inoffensif dans la mesure o\u00f9 il n’ex\u00e9cute que des logiciels de crypto-mining, il montre comment les attaquants utilisent des connaissances avanc\u00e9es sp\u00e9cifiques au cloud pour exploiter une infrastructure cloud complexe, et est r\u00e9v\u00e9lateur d’attaques potentielles futures et plus n\u00e9fastes”, a d\u00e9clar\u00e9 Muir.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un malware unique en son genre ciblant la plate-forme informatique sans serveur Lambda d’Amazon Web Services (AWS) a \u00e9t\u00e9 d\u00e9couvert dans la nature. Surnomm\u00e9 “Denonia” d’apr\u00e8s le nom du domaine avec lequel il communique, “le malware utilise de nouvelles techniques de r\u00e9solution d’adresses pour le trafic de commande et de contr\u00f4le afin d’\u00e9chapper aux mesures […]<\/p>\n","protected":false},"author":1,"featured_media":76835,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[45034,4175,4168,4158,4165,4161,8816,4157,4159,4171,4170,45035,6816,4167,7733,4160,4163,4162,4809,2497,1181,4172,4169,32855,4166,4164],"class_list":["post-76834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aws","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-decouverte","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lambda","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-malveillant","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-plateforme","tag-premier","tag-sans","tag-securite-informatique","tag-securite-internet","tag-serveur","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/76834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=76834"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/76834\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/76835"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=76834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=76834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=76834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}