Comment Ebury, le redoutable botnet, a réussi à pirater 400 000 serveurs Linux en seulement 15 ans ? Découvrez les détails inquiétants ici !

Plongez au cœur de l’infiltration spectaculaire de Ebury, le redoutable botnet qui a piraté 400 000 serveurs Linux en un temps record. Les détails inquiétants vous attendent dans cet article captivant !

Des serveurs Linux compromis depuis plus de 15 ans

Depuis plus d’une quinzaine d’années, le botnet Ebury fait des ravages en piratant des serveurs Linux à travers le monde. Ce malware, identifié par les chercheurs en cybersécurité d’ESET en 2014, continue de compromettre un grand nombre de serveurs. Son mode opératoire repose sur l’utilisation de la version malveillante du logiciel de connexion à distance OpenSSH, connu sous le nom d’Ebury. Ce dernier est installé secrètement sur les serveurs, permettant ainsi aux attaquants d’accéder à ces systèmes sans être détectés par les mécanismes de sécurité.

Une porte dérobée dans les serveurs Linux

Ebury agit comme une porte dérobée dans les serveurs Linux, FreeBSD et OpenBSD. Il permet aux pirates de prendre le contrôle des serveurs compromis et de les ajouter à leur botnet. De plus, Ebury fonctionne également comme un voleur de données d’authentification, récupérant des noms d’utilisateurs et des mots de passe une fois qu’un système est compromis. Les pirates utilisent ensuite ces informations pour tenter de se connecter à d’autres systèmes en réutilisant les mots de passe connus.

Une fuite d’informations sensibles à l’origine de l’attaque

L’opération Ebury repose sur une fuite d’informations sensibles pour compromettre les serveurs. Les pirates parviennent à obtenir les privilèges d’administrateur nécessaires à l’installation de la porte dérobée grâce à des données d’identification volées. Par la suite, ils mènent des attaques de bourrage d’informations d’identification en utilisant des listes d’identifiants volés sur un service pour tenter de se connecter à d’autres services.

Des centaines de milliers de serveurs compromis

Au fil des années, Ebury a réussi à compromettre près de 400 000 serveurs Linux, FreeBSD et OpenBSD. Même si certaines machines ont été nettoyées ou mises hors service, plus de 100 000 serveurs infectés étaient toujours entre les mains des pirates à la fin de l’année dernière. Les attaquants ont essentiellement ciblé l’infrastructure des hébergeurs web, en déployant Ebury sur des serveurs mis à la location par ces fournisseurs. Grâce à cela, ils ont pu prendre le contrôle de milliers de serveurs simultanément dans presque tous les pays du monde.

Exploitation du botnet pour des activités malveillantes

Les pirates ont monétisé les serveurs compromis par Ebury en installant des modules qui redirigent le trafic internet vers des sites spécifiques. Cette technique leur permet d’augmenter artificiellement la fréquentation de ces sites ou d’afficher des publicités, générant ainsi des revenus publicitaires frauduleux. De plus, Ebury a été utilisé pour mener de vastes campagnes de spams, en utilisant les serveurs compromis comme relais pour envoyer des quantités massives de courriels indésirables. Les cybercriminels ont également utilisé le botnet pour réaliser des vols de cryptomonnaies et de numéros de carte de crédit, leur permettant de générer des gains financiers.

Actions des forces de l’ordre contre Ebury

Les forces de l’ordre ont réussi à arrêter l’un des cybercriminels à l’origine de l’attaque Ebury en 2015. Après avoir clamé son innocence pendant deux ans, ce ressortissant russe a finalement plaidé coupable. Cependant, il est encore difficile de déterminer quel groupuscule est véritablement responsable du botnet Ebury. Les investigations sont toujours en cours pour identifier les responsables de cette menace persistante pour la sécurité Linux.
En conclusion, le botnet Ebury a réussi à pirater des centaines de milliers de serveurs Linux en seulement 15 ans. Grâce à son mode opératoire sophistiqué, Ebury a pu compromettre ces serveurs et les utiliser pour mener des activités malveillantes, telles que des campagnes de spams et des vols de cryptomonnaies. Malgré l’arrestation d’un des cybercriminels à l’origine de cette attaque, Ebury demeure une menace sérieuse pour la sécurité Linux, nécessitant une vigilance continue de la part des utilisateurs et des forces de l’ordre.

Source: www.01net.com