Les environnements cloud continuent de faire l’objet d’une campagne d’attaque avanc\u00e9e en cours baptis\u00e9e SCARLETEEL, les acteurs de la menace visant d\u00e9sormais Amazon Web Services (AWS) Fargate.<\/p>\n
“Les environnements cloud sont toujours leur cible principale, mais les outils et techniques utilis\u00e9s se sont adapt\u00e9s pour contourner les nouvelles mesures de s\u00e9curit\u00e9, ainsi qu’une architecture de commande et de contr\u00f4le plus r\u00e9siliente et furtive”, a d\u00e9clar\u00e9 Alessandro Brucato, chercheur en s\u00e9curit\u00e9 chez Sysdig, dans un nouveau rapport partag\u00e9 avec The Hacker. Nouvelles.<\/p>\n
SCARLETEEL a \u00e9t\u00e9 expos\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 en f\u00e9vrier 2023, d\u00e9taillant une cha\u00eene d’attaque sophistiqu\u00e9e qui a abouti au vol de donn\u00e9es propri\u00e9taires de l’infrastructure AWS et au d\u00e9ploiement de mineurs de crypto-monnaie pour profiter ill\u00e9galement des ressources des syst\u00e8mes compromis.<\/p>\n
Une analyse de suivi par Cado Security a r\u00e9v\u00e9l\u00e9 des liens potentiels avec un groupe prolifique de cryptojacking connu sous le nom de TeamTNT, bien que Sysdig dit<\/a> The Hacker News qu’il \u00ab pourrait s’agir de quelqu’un qui copie sa m\u00e9thodologie et ses sch\u00e9mas d’attaque \u00bb.<\/p>\n La derni\u00e8re activit\u00e9 poursuit le penchant de l’acteur mena\u00e7ant pour s’attaquer aux comptes AWS en exploitant des applications Web vuln\u00e9rables destin\u00e9es au public dans le but ultime de gagner en persistance, de voler la propri\u00e9t\u00e9 intellectuelle et de g\u00e9n\u00e9rer potentiellement des revenus \u00e0 hauteur de 4 000 $ par jour en utilisant des crypto-mineurs.<\/p>\n “L’acteur a d\u00e9couvert et exploit\u00e9 une erreur dans une politique AWS qui leur a permis d’\u00e9lever les privil\u00e8ges \u00e0 AdministratorAccess et de prendre le contr\u00f4le du compte, leur permettant ensuite d’en faire ce qu’ils voulaient”, a expliqu\u00e9 Brucato.<\/p>\n Tout commence avec l’adversaire exploitant les conteneurs de notebooks JupyterLab d\u00e9ploy\u00e9s dans un cluster Kubernetes, tirant parti de l’implantation initiale pour effectuer une reconnaissance du r\u00e9seau cible et recueillir les informations d’identification AWS<\/a> pour obtenir un acc\u00e8s plus profond dans l’environnement de la victime.<\/p>\n Ceci est suivi par l’installation de l’outil de ligne de commande AWS et d’un cadre d’exploitation appel\u00e9 Pacu pour une exploitation ult\u00e9rieure. L’attaque se distingue \u00e9galement par son utilisation de divers scripts shell pour r\u00e9cup\u00e9rer les informations d’identification AWS, dont certaines ciblent les instances du moteur de calcul AWS Fargate.<\/p>\n “L’attaquant a \u00e9t\u00e9 observ\u00e9 en train d’utiliser le client AWS pour se connecter \u00e0 des syst\u00e8mes russes compatibles avec le protocole S3”, a d\u00e9clar\u00e9 Brucato, ajoutant que les acteurs de SCARLETEEL ont utilis\u00e9 des techniques furtives pour s’assurer que les \u00e9v\u00e9nements d’exfiltration de donn\u00e9es ne sont pas captur\u00e9s dans les journaux CloudTrail.<\/p>\n \ud83d\udd10 PAM Security \u2013 Des solutions expertes pour s\u00e9curiser vos comptes sensibles<\/p>\n <\/a><\/p>\n Ce webinaire dirig\u00e9 par des experts vous fournira les connaissances et les strat\u00e9gies dont vous avez besoin pour transformer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n R\u00e9servez votre place<\/a><\/section>\n Certaines des autres mesures prises par l’attaquant incluent l’utilisation d’un outil de test d’intrusion Kubernetes appel\u00e9 Peirates pour exploiter le syst\u00e8me d’orchestration de conteneurs et un malware botnet DDoS appel\u00e9 Pandore<\/a>indiquant de nouvelles tentatives de la part de l’acteur pour mon\u00e9tiser l’h\u00e9bergeur.<\/p>\n “Les acteurs de SCARLETEEL continuent d’op\u00e9rer contre des cibles dans le cloud, y compris AWS et Kubernetes”, a d\u00e9clar\u00e9 Brucato. “Leur m\u00e9thode d’entr\u00e9e pr\u00e9f\u00e9r\u00e9e est l’exploitation de services de calcul ouverts et d’applications vuln\u00e9rables. L’accent est continuellement mis sur le gain mon\u00e9taire via l’extraction de crypto, mais […] la propri\u00e9t\u00e9 intellectuelle reste une priorit\u00e9.”<\/p>\n <\/p>\n![\"SCARLETEEL](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689084163_125_Campagne-de-cryptojacking-SCARLETEEL-exploitant-AWS-Fargate-dans-une-campagne.jpg\" "\\"SCARLETEEL")
<\/div>\n