Logiciel malveillant auto-propageant empoisonne les logiciels open source et efface les machines basées en Iran

CYBERATTAQUE DE GRANDE ENVERGURE CONTRE LES LOGICIELS OPEN SOURCE

Les attaques de logiciels malveillants auto-propageants sont de plus en plus fréquentes et peuvent avoir des conséquences dévastatrices pour les entreprises et les utilisateurs. Récemment, un groupe de pirates informatiques appelé TeamPCP a lancé une campagne d'attaque contre les logiciels open source, notamment contre les outils de développement et les réseaux de machines virtuelles. Cette attaque a été menée à l'aide d'un logiciel malveillant auto-propageant qui peut se répandre rapidement à travers les réseaux et les systèmes.

Les objectifs de l'attaque
L'attaque de TeamPCP vise principalement à compromettre les outils de développement et les réseaux de machines virtuelles. Les pirates utilisent un logiciel malveillant appelé CanisterWorm pour infecter les machines et voler les informations d'identification des utilisateurs. Une fois infectée, une machine peut devenir un vecteur de propagation pour le logiciel malveillant, qui peut alors se répandre à d'autres machines et systèmes. Les attaquants utilisent également un mécanisme de contrôle basé sur le protocole Internet Computer Protocol (ICP) pour gérer le logiciel malveillant et le mettre à jour en temps réel.

La compromission de Trivy
L'attaque de TeamPCP a commencé par la compromission de Trivy, un outil de scanner de vulnérabilités open source largement utilisé. Les pirates ont pu compromettre le compte GitHub de l'entreprise Aqua Security, qui est responsable de Trivy, et ont publié des versions compromises de l'outil. Cela a permis aux attaquants de se propager à d'autres machines et systèmes qui utilisent Trivy. Les attaquants ont également compromis le compte Docker Hub d'Aqua Security et ont publié des images malveillantes de Trivy. Vous pouvez en savoir plus sur Trivy et Docker Hub pour comprendre comment fonctionnent ces outils et comment les attaquants les ont compromis.

La cible iranienne
L'attaque de TeamPCP cible également les machines basées en Iran. Les pirates ont ajouté un module de suppression de données qui vise spécifiquement les machines iraniennes. Ce module, appelé Kamikaze, peut effacer les données sur les machines infectées si elles sont configurées pour l'Iran ou si elles sont situées dans le fuseau horaire iranien. Vous pouvez en savoir plus sur les attaques de suppression de données et comment les protéger.

Les conséquences et les recommandations
L'attaque de TeamPCP a des conséquences graves pour les entreprises et les utilisateurs qui ont été affectés. Les pirates peuvent utiliser les informations d'identification volées pour accéder à des systèmes sensibles et voler des données confidentielles. Les entreprises doivent donc prendre des mesures pour se protéger contre ces attaques, notamment en mettant à jour leurs logiciels et en utilisant des outils de sécurité pour détecter et prévenir les attaques. Vous pouvez en savoir plus sur les bonnes pratiques de sécurité et les outils de sécurité pour vous protéger.

En conclusion, l'attaque de TeamPCP contre les logiciels open source et les machines basées en Iran est une cyberattaque de grande envergure qui peut avoir des conséquences dévastatrices pour les entreprises et les utilisateurs. Il est donc important de prendre des mesures pour se protéger contre ces attaques et de rester vigilant pour détecter et prévenir les menaces. Vous pouvez en savoir plus sur les menaces cybernétiques et les recommandations de sécurité pour vous protéger.

---

Source : Biz & IT - Ars Technica - Self-propagating malware poisons open source software and wipes Iran-based machines​