Comment Ebury, le cheval de Troie Linux furtif, a réussi à se faufiler pendant 15 ans sans être détecté ?
Découvrez le mystère d’Ebury, le cheval de Troie Linux insaisissable qui a su se dissimuler pendant 15 ans sans être repéré. Une histoire fascinante qui met en lumière les failles de sécurité et les défis auxquels font face les administrateurs système.
Sommaire
- 1 La furtivité incroyable d’Ebury, le cheval de Troie Linux
- 2 Une infiltration discrète grâce à OpenSSH
- 3 Le chiffrement des mots de passe n’a pas suffi
- 4 Pourquoi cette attaque est-elle passée inaperçue pendant si longtemps ?
- 5 Les méthodes utilisées par Ebury pour se propager
- 6 Comment se protéger contre Ebury et des attaques similaires ?
La furtivité incroyable d’Ebury, le cheval de Troie Linux
Depuis plus de 15 ans, le cheval de Troie Ebury a réussi à se faufiler sans être détecté dans des centaines de milliers de serveurs Linux. Cette histoire incroyable met en évidence les capacités redoutables des cybercriminels à contourner les dispositifs de sécurité.
Une infiltration discrète grâce à OpenSSH
Ebury utilise une technique d’infiltration via OpenSSH, un protocole permettant la connexion à distance à un serveur. Une fois installé sur un serveur, Ebury ouvre une porte dérobée, offrant ainsi aux pirates un accès permanent et discret à la machine.
Le pire dans cette histoire, c’est que le cheval de Troie efface toutes ses traces et se fait passer pour un processus légitime, lui permettant ainsi de passer inaperçu. Cette furtivité lui a permis de se propager rapidement et de contaminer un grand nombre de serveurs.
Le chiffrement des mots de passe n’a pas suffi
En plus de compromettre les serveurs, Ebury a également réussi à récupérer les mots de passe chiffrés de plus de 500 utilisateurs. Bien que ces mots de passe étaient chiffrés, les pirates ont réussi à les décrypter et à accéder à la moitié des comptes associés.
Les experts en sécurité d’Eset, une entreprise spécialisée dans la sécurité informatique, ont découvert que Ebury était actif depuis 2009, ciblant à l’origine les serveurs de kernel.org, une référence en matière de développement du noyau Linux. Au fil des années, il s’est propagé à travers des fournisseurs d’accès internet et des hébergeurs web, formant ainsi un botnet géant de plus de 400 000 machines infectées.
Pourquoi cette attaque est-elle passée inaperçue pendant si longtemps ?
Une question se pose : pourquoi personne n’a-t-il détecté cette attaque pendant toutes ces années ? En réalité, en 2011 déjà, des experts avaient signalé une activité suspecte, mais aucune action n’a été prise. Le silence entourant cette affaire témoigne de l’ampleur du problème et de l’incapacité à le combattre efficacement.
Les méthodes utilisées par Ebury pour se propager
Outre son infiltration via OpenSSH, Ebury utilise différentes méthodes pour se propager et continuer à contaminer de nouvelles victimes. Il exploite notamment des failles 0-day dans des outils d’administration, pratique le phishing, effectue des attaques par dictionnaire sur SSH et vole les identifiants d’autres cybercriminels.
Grâce à ce large éventail de techniques, les pirates peuvent miner des cryptomonnaies, voler des données bancaires, envoyer du spam et rediriger du trafic web pour générer des profits. Leurs actions sont donc multiples et pernicieuses.
Comment se protéger contre Ebury et des attaques similaires ?
Face à cette menace persistante, il est essentiel de mettre en place des mesures de sécurité adéquates pour se prémunir contre Ebury et d’autres attaques similaires.
Voici quelques recommandations :
- Utiliser l’authentification multi-facteurs plutôt qu’un mot de passe unique pour l’accès à distance aux serveurs.
- Surveiller régulièrement les logs et les connexions suspectes.
- Mettre à jour les serveurs avec les derniers patchs de sécurité.
Il est important de rester vigilant et de ne pas baisser la garde, même face à des attaques furtives qui passent inaperçues pendant de longues périodes de temps.
En conclusion, l’histoire d’Ebury illustre la capacité des cybercriminels à exploiter les failles de sécurité et à infiltrer discrètement des serveurs Linux. Il est crucial de prendre des mesures proactives pour se protéger et éviter d’être victime de ce type d’attaque.
Source: korben.info
-
Aspi Balai DYSON V15 Detect AbsoluteToute l'innovation Dyson se retrouve dans l'aspirateur-balai V15 Detect Absolute : performance, hygiène et puissance sont les mots-clés de la conception du V15 Detect Absolute. Une technologie de pointe Offrez à votre intérieur un nettoyage impeccable et un air pur grâce à l'aspiration ultra-puissante du moteur numérique Hyperdymium du V15 Detect Absolute. Associée à un adaptateur pour meubles bas, l'aspiration du V15 Detect Absolute et son filtre à particules retiennent et éliminent 99,97% des poussières, pollens et micro-particules. Le balai aspirateur sans fil V15 Detect Absolute est l'appareil idéal pour une maison saine. Doté d'innovations signées Dyson, l'aspirateur-balai V15 Detect Absolute est équipé d'un moteur Hyperdymium qui délivre une puissance d'aspiration allant jusqu'à 125,000 tours par minute. Ce moteur innovant et ultra-performant vous garantit un nettoyage rapide et efficace sur tout type de sol, des parquets les plus fragiles aux moquettes les plus épaisses. Une conception à votre service L'aspirateur-balai V15 Detect Absolute est équipé d' une brosse motorisée intuitive et performante sur toutes les surfaces. Les poils rigides en nylon gainés sont conçus spécialement pour décoller les saletés des moquettes et tapis, tandis qu' une lumière sur la tête éclaire toutes les poussières pour une aspiration et un rendu impeccables. Pensé pour s'intégrer parfaitement à votre quotidien, l'aspirateur-balai V15 Detect Absolute est doté d'une batterie rechargeable longue durée vous permettant une utilisation optimale jusqu'à 60 minutes. Son écran LCD, quant à lui, vous donne une vision en direct de l'autonomie de votre V15 Detect Absolute et vous laisse naviguer parmi les modes Eco, Auto et Boost. Grâce à sa station de chargement 2-en-1, le V15 Detect Absolute se pose partout, se fixe sur un mur ou s'utilise indépendamment.
-
Aspi Balai DYSON V15 Detect FluffyNettoyez votre maison de fond en comble grâce à votre nouvel aspirateur balai DYSON V15 Detect Fluffy qui se tiendra à votre disposition pour relever tous vos défis ménagers du quotidien. Un concentré de puissance et d'efficacité Laissez votre aspirateur DYSON V15 Detect Fluffy répondre à vos besoins les plus exigeants en matière de propreté ! Champion du nettoyage doté d'une puissance d'aspiration maximale de 240 AW, il vous séduira par sa capacité à aspirer l'eau, les poussières et les gravats : idéal pour un résultat impeccable sur tous les types de sols. Léger et maniable, votre aspirateur DYSON V15 Detect Fluffy vous dévoilera une batterie de 25,2 V qui vous offrira une autonomie optimale. Vous pourrez ainsi vous attaquer à de grandes surfaces sans interruption : parfait pour éviter de recharger votre appareil lors de vos sessions de ménage intensives. Une conception intelligente pour une prise en main agréable Plus qu'un simple outil de nettoyage, votre aspirateur DYSON V15 Detect Fluffy vous permettra de maintenir l'ordre chez vous sans effort. Son réservoir d'un volume de 0,76 L sera capable d'assurer un nettoyage prolongé sans interruption, tandis que sa praticité sera renforcée par le rangement facile de ses accessoires et de sa poignée de transport pliable. Aux côtés de votre aspirateur balai DYSON V15 Detect Fluffy, le nettoyage deviendra plus intelligent, plus précis et surtout, plus efficace. Son capteur piézo comptera les particules de poussière microscopiques, adaptant automatiquement la puissance d'aspiration en fonction de la quantité détectée, tandis que sa lumière spéciale révèlera les éléments invisibles à l'oeil nu sur les sols durs.
-
Jupon effet lissant et antistatique - long 48 cm - BlancheporteUn fidèle allié pour notre jupe : le jupon à léger effet lissant, parfait pour embellir la silhouette. Il lisse les petites rondeurs et se fait très discret pendant la journée. On l'adore !54BUn fidèle allié pour notre jupe : le jupon à léger effet lissant, parfait pour embellir la silhouette. Il lisse les petites rondeurs et se fait très discret pendant la journée. On l'adore !
Commentaires
Laisser un commentaire