Signe que les chercheurs en cybers\u00e9curit\u00e9 continuent d’\u00eatre sous le radar des acteurs malveillants, une preuve de concept (PoC) a \u00e9t\u00e9 d\u00e9couverte sur GitHub, dissimulant une porte d\u00e9rob\u00e9e avec une m\u00e9thode de persistance “rus\u00e9e”.<\/p>\n
“Dans ce cas, le PoC est un loup d\u00e9guis\u00e9 en mouton, nourrissant une intention malveillante sous le couvert d’un outil d’apprentissage inoffensif”, ont d\u00e9clar\u00e9 les chercheurs d’Uptycs Nischay Hegde et Siddartha Malladi. a dit<\/a>. “Fonctionnant comme un t\u00e9l\u00e9chargeur, il vide et ex\u00e9cute silencieusement un script bash Linux, tout en d\u00e9guisant ses op\u00e9rations en processus au niveau du noyau.”<\/p>\n Le d\u00e9p\u00f4t<\/a> se fait passer pour un PoC pour CVE-2023-35829<\/a>, une faille de haute gravit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans le noyau Linux. Il a depuis \u00e9t\u00e9 d\u00e9mont\u00e9, mais pas avant d’avoir \u00e9t\u00e9 bifurqu\u00e9 25 fois. Un autre PoC<\/a> partag\u00e9 par le m\u00eame compte, ChrisSanders22, pour CVE-2023-20871<\/a>un bogue d’escalade de privil\u00e8ges affectant VMware Fusion, a \u00e9t\u00e9 fork\u00e9 deux fois.<\/p>\n Uptypcs a \u00e9galement identifi\u00e9 un deuxi\u00e8me profil GitHub<\/a> contenant un faux PoC pour CVE-2023-35829. Il est toujours disponible au moment de la r\u00e9daction et a \u00e9t\u00e9 bifurqu\u00e9 19 fois. Un examen plus approfondi de la historique de validation<\/a> montre que les modifications ont \u00e9t\u00e9 pouss\u00e9es par ChriSanders22, ce qui sugg\u00e8re qu’il a \u00e9t\u00e9 d\u00e9riv\u00e9 du r\u00e9f\u00e9rentiel d’origine.<\/p>\n La porte d\u00e9rob\u00e9e est dot\u00e9e d’un large \u00e9ventail de fonctionnalit\u00e9s pour voler des donn\u00e9es sensibles \u00e0 des h\u00f4tes compromis et permettre \u00e0 un acteur malveillant d’obtenir un acc\u00e8s \u00e0 distance en ajoutant sa cl\u00e9 SSH au fichier .ssh\/authorized_keys.<\/p>\n “Le PoC nous propose d’ex\u00e9cuter une commande make qui est un outil d’automatisation utilis\u00e9 pour compiler et cr\u00e9er des ex\u00e9cutables \u00e0 partir de fichiers de code source”, ont expliqu\u00e9 les chercheurs. “Mais dans le Makefile r\u00e9side un extrait de code qui construit et ex\u00e9cute le malware. Le malware nomme et ex\u00e9cute un fichier nomm\u00e9 kworker<\/a>qui ajoute le chemin $HOME\/.local\/kworker dans $HOME\/.bashrc, \u00e9tablissant ainsi sa persistance.”<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689258899_598_Un-faux-PoC-pour-la-vulnerabilite-du-noyau-Linux-sur.jpg\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n