Des chercheurs ont découvert une nouvelle infrastructure de logiciels malveillants ciblant les systèmes Linux, présentant des capacités avancées qui surpassent les menaces typiques. Baptisée VoidLink, l'infrastructure emploie plus de 30 modules, permettant aux attaquants d'adapter les fonctionnalités aux besoins spécifiques de chaque machine compromise.

Les modules offrent une furtivité améliorée et des outils spécialisés pour la reconnaissance, l'escalade de privilèges et le mouvement latéral au sein d'un réseau compromis. Selon les chercheurs, des composants peuvent être facilement ajoutés ou supprimés à mesure que les objectifs de la campagne évoluent.

VoidLink cible spécifiquement les machines au sein des services cloud populaires, notamment Amazon Web Services (AWS), Google Cloud Platform (GCP), Azure, Alibaba et Tencent. Le logiciel malveillant détecte son environnement d'hébergement en examinant les métadonnées à l'aide de l'interface de programmation d'application (API) du fournisseur respectif. Des preuves suggèrent que les développeurs ont l'intention d'intégrer des capacités de détection pour Huawei, DigitalOcean et Vultr dans les versions futures.

L'accent mis sur les systèmes Linux dans les environnements cloud souligne une tendance croissante des cybercriminels à cibler l'infrastructure cloud, qui héberge souvent des données sensibles et des applications critiques pour les entreprises et les organisations du monde entier. Linux, un système d'exploitation open source, alimente une part importante des serveurs et de l'infrastructure cloud du monde, ce qui en fait une cible attrayante pour les acteurs malveillants.

La découverte de VoidLink souligne la sophistication croissante des logiciels malveillants ciblant les systèmes Linux, obligeant les organisations à renforcer leurs mesures de sécurité et à adopter des stratégies proactives de détection des menaces. Les experts en sécurité conseillent de mettre en œuvre des systèmes de détection d'intrusion robustes, de corriger régulièrement les vulnérabilités et d'utiliser l'authentification multi-facteurs pour atténuer le risque de compromission. La communauté internationale de la cybersécurité analyse activement VoidLink afin de développer des contre-mesures efficaces et de partager des renseignements sur les menaces afin de protéger les organisations à l'échelle mondiale.