lÃ . charge les identifiants AWS et les fichiers de configuration . ImageÂ : Cado Security . Ces deux fichiers ne sont pas chiffrÃ . s et contiennent les identifiants en clair , ainsi que des dÃ . tails de configuration pour le compte et l'infrastructure AWS sous-jacents . Les chercheurs de Cado security pensent que le groupe n'a pas encore commencÃ . àutiliser les donnÃ . es volÃ . es . Une liste d'identifiants surveillÃ . s a Ã . tÃ . envoyÃ . e au serveur C&C de TeamTNT , mais aucun de ces comptes n'avait Ã . tÃ . consultÃ . hier , date de publication de leurs recherches . NÃ . anmoins , lorsque les attaquants dÃ . cideront de le faire , TeamTNT devrait augmenter considÃ . rablement ses profits , soit en installant directement des logiciels malveillants de crypto-mining dans des clusters AWS EC2 plus puissants , soit en vendant les identifiants volÃ . s au marchÃ . noir . Pour l'instant , Cado Security n'a qu'une vision limitÃ . e des opÃ . rations de TeamTNT , car la sociÃ . tÃ . de sÃ . curitÃ . n'a pu suivre que quelques adresses de portefeuilles Monero que le groupe utilise pour collecter les cryptomonnaies minÃ . es . Si TeamTNT a en apparence gagnÃ . uniquement 300Â dollars pour l'instant , on pense qu'ils ont gÃ . nÃ . rÃ . des sommes plus importantes .