Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau ver peer-to-peer (P2P) ciblant le cloud appel\u00e9 P2PInfect<\/strong> qui cible les instances Redis vuln\u00e9rables pour une exploitation ult\u00e9rieure.<\/p>\n “P2PInfect exploite les serveurs Redis fonctionnant \u00e0 la fois sur les syst\u00e8mes d’exploitation Linux et Windows, ce qui le rend plus \u00e9volutif et plus puissant que les autres vers”, ont d\u00e9clar\u00e9 William Gamazo et Nathaniel Quist, chercheurs de l’unit\u00e9 42 de Palo Alto Networks. a dit<\/a>. “Ce ver est \u00e9galement \u00e9crit en Rust, un langage de programmation hautement \u00e9volutif et compatible avec le cloud.”<\/p>\n On estime que jusqu’\u00e0 934 syst\u00e8mes Redis uniques pourraient \u00eatre vuln\u00e9rables \u00e0 la menace. La premi\u00e8re instance connue de P2PInfect a \u00e9t\u00e9 d\u00e9tect\u00e9e le 11 juillet 2023.<\/p>\n Une caract\u00e9ristique notable du ver est sa capacit\u00e9 \u00e0 infecter les instances Redis vuln\u00e9rables en exploitant une vuln\u00e9rabilit\u00e9 critique d’\u00e9chappement du bac \u00e0 sable Lua, CVE-2022-0543<\/a> (score CVSS\u00a0: 10,0), qui a d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9 pour fournir plusieurs familles de logiciels malveillants<\/a> comme Muhstik, Redigo et HeadCrab au cours de la derni\u00e8re ann\u00e9e.<\/p>\n L’acc\u00e8s initial offert par une exploitation r\u00e9ussie est ensuite exploit\u00e9 pour fournir une charge utile dropper qui \u00e9tablit une communication peer-to-peer (P2P) avec un r\u00e9seau P2P plus vaste et r\u00e9cup\u00e8re des binaires malveillants suppl\u00e9mentaires, y compris un logiciel d’analyse pour propager le malware vers d’autres h\u00f4tes Redis et SSH expos\u00e9s.<\/p>\n “L’instance infect\u00e9e rejoint ensuite le r\u00e9seau P2P pour donner acc\u00e8s aux autres charges utiles aux futures instances Redis compromises”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Le logiciel malveillant utilise \u00e9galement un script PowerShell pour \u00e9tablir et maintenir la communication entre l’h\u00f4te compromis et le r\u00e9seau P2P, offrant aux acteurs de la menace un acc\u00e8s persistant. De plus, la version Windows de P2PInfect int\u00e8gre un composant Monitor pour se mettre \u00e0 jour automatiquement et lancer la nouvelle version.<\/p>\n On ne sait pas imm\u00e9diatement quel est l’objectif final de la campagne, l’Unit\u00e9 42 notant qu’il n’y a aucune preuve d\u00e9finitive de cryptojacking malgr\u00e9 la pr\u00e9sence du mot “mineur” dans le code source de la bo\u00eete \u00e0 outils.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n L’activit\u00e9 n’a \u00e9t\u00e9 attribu\u00e9e \u00e0 aucun groupe d’acteurs mena\u00e7ants connus pour avoir frapp\u00e9 environnements cloud<\/a> comme Adept Libra (alias TeamTNT), Aged Libra (alias Rocke), Automated Libra (alias PURPLEURCHIN), Money Libra (alias Kinsing), Returned Libra (alias 8220 Gang) ou Thief Libra (alias WatchDog).<\/p>\n![\"Ver](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhnFcezdZODYjgh9z7gW7BVcD5a1yLGD4952Int278xStdZ_tjnkFCEc8shmYIFXAlQeXAKTd_Ems3hiDNRfJOFDVUmm47LzR1sTs7x6IT90Ttmj97rgD6u-qXfgzPBGC2xKgOZ5oJhhToCHtuAvU8fGTUchXU1A5NtizxThN35b4qbliC4Zt5nR8spPTjR\/s728-e3650\/redis.jpg\" "\\"Ver")
<\/div>\n