Dossier open-webui-sysdig-cryptojackingLLMjackingMondial
Une instance Open WebUI exposée détournée pour un cryptomineur et un infostealer générés par IA
Sysdig a observé un attaquant abuser d'un serveur Open WebUI exposé avec des droits administrateur et sans authentification, en téléversant un outil Python obfusqué et en partie écrit par IA qui déployait les mineurs XMRig et T-Rex sur Linux et des infostealers Java sur Windows.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 2 juin 2025
- Lieu
- Mondial
- Cible
- Déploiement Open WebUI exposé sur Internet
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Sysdig a observé un attaquant abuser d'un serveur Open WebUI exposé avec des droits administrateur et sans authentification, en téléversant un outil Python obfusqué et en partie écrit par IA qui déployait les mineurs XMRig et T-Rex sur Linux et des infostealers Java sur Windows.
Impact: L'hôte compromis minait du Monero et du Kawpow avec des processus cachés et une persistance systemd ; l'étape Windows volait les données d'extensions Chrome et les jetons Discord avec évasion de bac à sable
Qui l’a déclenché
Acteur: Inconnu
Attribution: Non attribué ; Sysdig a jugé la charge Python majoritairement générée par IA avec quelques portions écrites à la main et relevé un C2 via webhook Discord
Mobile: Cryptominage et vol d'identifiants sur une infrastructure compromise
Comment c’est arrivé
Vecteur d’attaque: Fonction de plugins Tools d'Open WebUI utilisée pour téléverser et exécuter un script Python obfusqué par 64 couches de base64 compressé et inversé
Cause racine: Interface IA auto-hébergée exposée sur Internet avec des privilèges administrateur et l'authentification désactivée
Chronologie
- Les détections à l'exécution de Sysdig repèrent du trafic de minage et un masquage de processus par LD_PRELOAD sur un système d'entraînement d'un client
- Sysdig publie son enquête sur la charge générée par IA
- Wiz ajoute le cas à son panorama des menaces cloud comme incident de cryptojacking Open WebUI
Réponse
Détecté à l'exécution via des règles YARA et comportementales ; Sysdig a recommandé de ne pas exposer les interfaces IA sur Internet et d'imposer l'authentification
Statut actuel: Contenu
Sources (nouvel onglet)
- Sysdig sysdig.com
- Wiz Cloud Threat Landscape threats.wiz.io
Citer ce dossier
Une instance Open WebUI exposée détournée pour un cryptomineur et un infostealer générés par IA. AI Threat Watch, dossier open-webui-sysdig-cryptojacking, 2 juin 2025. https://aithreat.io/fr/cases/open-webui-sysdig-cryptojacking/
Lien permanent: https://aithreat.io/fr/cases/open-webui-sysdig-cryptojacking/