From 7e5f15577aca7692e23a9fb93eb0fb73c345117b Mon Sep 17 00:00:00 2001 From: Pierre Martin Date: Wed, 23 Sep 2026 01:25:43 +0200 Subject: [PATCH] =?UTF-8?q?docs:=20nettoyage=20complet=20des=20fichiers=20?= =?UTF-8?q?malveillants=20restants=20+=20v=C3=A9rif=20elevenbook?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Les scripts p0_*.sh et un fichier .s3w étaient encore sur le disque (seule la référence dans .gitconfig avait été nettoyée le 09-22). Repéré en vérifiant une alerte Gitea sans rapport sur elevenbook ("hooks broken", finalement bénigne). IOC désormais absents du volume, pas de réinfection, aucun process malveillant actif. Co-Authored-By: Claude Sonnet 5 --- incidents/2026-09-14-gitea-cryptominer.md | 1 + 1 file changed, 1 insertion(+) diff --git a/incidents/2026-09-14-gitea-cryptominer.md b/incidents/2026-09-14-gitea-cryptominer.md index be8e82a..ae0e520 100644 --- a/incidents/2026-09-14-gitea-cryptominer.md +++ b/incidents/2026-09-14-gitea-cryptominer.md @@ -58,6 +58,7 @@ Le mineur tournait en continu depuis le 2026-09-14 (le conteneur Gitea n'avait p - [x] `.gitconfig` nettoyé des 13 lignes `packObjectsHook` injectées (backup conservé : `/data/gitea/home/.gitconfig.bak-20260922234958`) - [x] Clone git re-testé et fonctionnel - [x] Audit de la base Gitea (voir ci-dessous) : aucune autre persistance trouvée +- [x] **(2026-09-23, oubli corrigé)** Les scripts malveillants eux-mêmes (`p0_c9cd952f.sh`, `p0_9759db49.sh`) et un fichier sonde (`.s3w`) étaient toujours présents sur le disque (`/data/gitea/home/`) — seule la référence dans `.gitconfig` avait été nettoyée le 09-22, pas les fichiers. Repéré en creusant une alerte Gitea sans rapport ("hooks broken" sur `elevenbook`, finalement bénigne — hash identique à un repo sain, juste pas repoussé depuis 2023). Fichiers supprimés, recherche exhaustive des IOC sur tout le volume confirmée vide, aucun process malveillant actif, `.gitconfig` toujours propre (pas de réinfection). ## Audit Gitea (base de données) — résultat