Les serveurs Jenkins sont sensibles aux attaques de cryptojacking

Les pirates informatiques exploitent la console de script Jenkins pour la cryptominage

Les développeurs qui s'appuient sur Jenkins pour l'écriture et les tests de code doivent être conscients d'une menace de sécurité récente : les pirates informatiques exploitant la console de script Jenkins à des fins d'extraction de cryptomonnaies de manière clandestine. Cette méthode, appelée cryptojacking, utilise la puissance de traitement des systèmes compromise à des fins financières pour les pirates.

Bien que cela soit connu, le cryptojacking reste une préoccupation majeure à la lumière de la montée des cybermenaces. Les pirates informatiques ciblent les serveurs Jenkins qui ne sont pas correctement sécurisés ou qui fonctionnent avec des versions obsolètes. En s'infiltrant dans ces systèmes avec un script, ils sont capables de monopoliser les ressources informatiques pour l'extraction de cryptomonnaies, entraînant une dégradation des performances. Les experts en sécurité de Trend Micro ont identifié cette menace et avertissent que les installations Jenkins non corrigées ou non sécurisées sont particulièrement vulnérables. Pour atténuer le risque de telles attaques, il est essentiel de maintenir les installations Jenkins à jour et de s'assurer que les serveurs sont correctement configurés.

Points clés à retenir

• La console de script Jenkins exploitée pour l'activité de minage de cryptomonnaies illégale.
• Les serveurs avec des configurations incorrectes et les versions obsolètes de Jenkins sont sensibles.
• Les scripts malveillants perturbent les processus gourmands en CPU pour implanter des logiciels de minage.
• Le cryptojacking reste une menace majeure pour la cybersécurité.
• Un cryptojacker du Nebraska a récolté 1 million de dollars grâce à des activités frauduleuses ciblant des sociétés de cloud.

Analyse

L'exploitation de la console de script Jenkins par les pirates informatiques a mis en évidence les vulnérabilités inhérentes aux configurations de serveurs insuffisamment sécurisées ou obsolètes, affectant directement les sociétés de technologie et les fournisseurs de services cloud. L'avertissement de Trend Micro souligne la persistance de la menace du cryptojacking, entraînant une déplétion des ressources et des perturbations opérationnelles. À court terme, les entités touchées font face à des goulots d'étranglement des performances et à des risques de violation de données potentielles. À long terme, il est crucial de mettre en œuvre des mesures de sécurité robustes et de rechercher des recours juridiques contre les auteurs. Les répercussions comprennent des pertes financières et des dommages à la réputation, nécessitant des investissements substantiels dans la cybersécurité.

Saviez-vous que?

• Console de script Jenkins :
  • La console de script Jenkins est un outil puissant qui permet aux administrateurs d'exécuter divers scripts Groovy directement sur le contrôleur Jenkins. Bien qu'il serve des objectifs tels que la gestion du système et le débogage, sa puissance substantielle le rend également vulnérable à l'exploitation par des acteurs malveillants pour exécuter des activités non autorisées telles que le cryptojacking.
• Cryptojacking :
  • Le cryptojacking fait référence à une forme d'intrusion cybersécurité où les pirates informatiques utilisent de manière frauduleuse les ressources informatiques d'une autre partie, telles que les serveurs d'une entreprise, pour l'extraction de cryptomonnaies. Cela implique généralement l'injection de scripts malveillants dans des sites web ou des logiciels, fonctionnant de manière invisible en arrière-plan sans le savoir de l'utilisateur, ce qui entraîne la consommation de ressources système pour résoudre des énigmes cryptographiques et acquérir illicitement de la monnaie numérique.
• Script Groovy :
  • Groovy représente un langage de programmation puissant et dynamique adapté à la plateforme Java. Dans le contexte de Jenkins, les scripts Groovy sont fréquemment utilisés pour automatiser les tâches et étendre les fonctionnalités. Cependant, lorsqu'ils sont exploités, ces scripts peuvent faciliter des actions malveillantes, telles que l'installation furtive de logiciels de minage de cryptomonnaies sur un serveur sans le consentement de l'administrateur.