Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une infrastructure d’attaque qui est utilis\u00e9e dans le cadre d’une “campagne potentiellement massive” contre les environnements natifs du cloud.<\/p>\n
“Cette infrastructure en est aux premiers stades des tests et du d\u00e9ploiement, et est principalement coh\u00e9rente avec un ver cloud agressif, con\u00e7u pour se d\u00e9ployer sur les API JupyterLab et Docker expos\u00e9es afin de d\u00e9ployer le malware Tsunami, le piratage des informations d’identification cloud, le piratage des ressources et une nouvelle infestation du ver”, soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Aqua a dit<\/a>.<\/p>\n L’activit\u00e9, baptis\u00e9e Silentbob<\/strong> en r\u00e9f\u00e9rence \u00e0 un domaine AnonDNS mis en place par l’attaquant, serait li\u00e9 au tristement c\u00e9l\u00e8bre groupe de cryptojacking suivi sous le nom de TeamTNT, citant des chevauchements dans les tactiques, techniques et proc\u00e9dures (TTP). Cependant, l’implication d’un “imitateur avanc\u00e9” n’a pas \u00e9t\u00e9 exclue.<\/p>\n L’enqu\u00eate d’Aqua a \u00e9t\u00e9 d\u00e9clench\u00e9e \u00e0 la suite d’une attaque ciblant son pot de miel d\u00e9but juin 2023, conduisant \u00e0 la d\u00e9couverte de quatre images de conteneurs malveillantes con\u00e7ues pour d\u00e9tecter les instances expos\u00e9es de Docker et Jupyter Lab et d\u00e9ployer un mineur de crypto-monnaie ainsi que la porte d\u00e9rob\u00e9e Tsunami.<\/p>\n Cet exploit est r\u00e9alis\u00e9 au moyen d’un script shell qui est programm\u00e9 pour se lancer au d\u00e9marrage du conteneur et est utilis\u00e9 pour d\u00e9ployer le Go-based ZGrab<\/a> scanner pour localiser les serveurs mal configur\u00e9s. Docker a depuis retir\u00e9 les images du registre public. La liste des images est ci-dessous –<\/p>\n shanidmk\/sysapp, en plus d’ex\u00e9cuter un mineur de crypto-monnaie sur l’h\u00f4te infect\u00e9, est configur\u00e9 pour t\u00e9l\u00e9charger et ex\u00e9cuter des binaires suppl\u00e9mentaires, qui, selon Aqua, pourraient \u00eatre soit des cryptomineurs de sauvegarde, soit le malware Tsunami.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n\n