Un autre malware tentant d'installer des systèmes de cryptomining Monero

Hier matin, une entreprise de cybersécurité nommée Trend Micro a annoncé avoir découvert et supprimé des logiciels malveillants de nombreux serveurs qui exploitaient diverses failles de sécurité sur les serveurs et installaient des programmes de cryptomining sur le matériel des utilisateurs. L'information a été diffusée via le blog de l'entreprise.

Il y avait exactement huit vulnérabilités majeures que le programme malveillant exploitait, telles que les disques durs des serveurs web, les pilotes réseau et divers autres logiciels et matériels.

Le logiciel a été baptisé BlackSquid et utilise des outils tels qu'EternalBlue et DoublePulsar, ainsi que d'autres versions CVE et exploits ThinkPHP. La nature de la faille a été décrite comme une attaque par force brute, plutôt que des failles d'exit ou des attaques de phishing.

Le BlackSquid, s'il est injecté dans le matériel ou le logiciel, installera secrètement le programme XMRig, qui gère le minage de Monero sans que la victime ne s'en rende compte. Bien qu'il ne s'agisse pas d'une attaque directe contre les informations personnelles de la victime, telles que les identifiants de connexion de portefeuille crypto, il reste très dangereux pour le matériel car le processus de minage l'use.

De plus, le logiciel de minage Monero de BlackSquid était la seule chose découverte par Trend Micro ; il pourrait donc y avoir de nombreuses autres versions du même malware minant d'autres pièces. Actuellement, la majorité des cas ont été signalés en Thaïlande et aux États-Unis.

Trend Micro met en garde les utilisateurs contre les endroits potentiels où le malware peut être injecté sur un appareil personnel. Il s'agit de serveurs infectés et de lecteurs réseau qui peuvent être supprimés.

Cette nouvelle faille est un autre cas pour l'année 2019 à elle seule. Les piratages de cryptomonnaies durent depuis assez longtemps, mais il semble que nous rencontrions de nouveaux cas presque chaque jour.

Hier, nous avons vu une entreprise sud-coréenne de cybersécurité découvrir l'une des attaques par force brute les plus sophistiquées jamais enregistrées dans l'histoire de la blockchain.

Il semble que les pirates soient devenus beaucoup meilleurs pour contourner les protocoles de sécurité les plus modernes. La seule chose que les entreprises peuvent faire est de s'améliorer avec eux et de toujours fournir de nouveaux défis jour après jour.