خبراء يكشفون عن برمجيات خبيثة لتعدين العملات الرقمية تستهدف مجموعات Kubernetes

ملخص سريع

• كشف خبراء الأمن عن برمجيات خبيثة جديدة لتعدين العملات الرقمية تستهدف مجموعات Kubernetes.
• يُعتقد أن البرمجيات الخبيثة من TeamTNT.

يُقال إن برمجيات خبيثة جديدة تستهدف مجموعات Kubernetes، وهي مجموعة من العقد التي تشغل التطبيقات الحاوية، لتعدين العملات الرقمية بشكل غير مصرح به. لاحظ باحثو الأمن في شركة Palo Alto Networks Inc. برمجيات التعدين المشفرة مؤخرًا، مضيفين أنها قد تكون نشأت من TeamTNT، وهي مجموعة إجرامية سيبرانية مشهورة بتصميم برمجيات خبيثة لتعدين مونيرو (XMR). أبلغت البرمجيات الخبيثة عن أول ظهور لها في يناير، وفقًا لباحثي الأمن.

برمجيات تعدين العملات الرقمية تستهدف مجموعات Kubernetes

عندما تصيب البرمجيات الخبيثة، المعروفة باسم "Hildegard"، مجموعات Kubernetes، تنتشر بسرعة إلى الحاويات قبل اختطاف النظام لتعدين العملات الرقمية بشكل غير مصرح به، وهو ما يُشار إليه عادةً باسم cryptojacking. أكد خبراء الأمن أن برمجيات التعدين المشفرة من مجموعة TeamTNT الإجرامية السيبرانية لأنها تستخدم نطاقات وميزات مماثلة استخدمتها المجموعة في هجماتها السابقة.

ومع ذلك، كانت Hildegard مجهزة بميزات أخرى لجعلها صعبة الاكتشاف بسهولة، وفقًا للخبراء. أوضحوا أن هذه البرمجيات الخبيثة الجديدة لتعدين العملات استخدمت اسم عملية مشابهًا لنظام Linux لإخفاء اتصالاتها. يمكن تعطيل التطبيقات في المجموعات وسط البرمجيات الخبيثة لتعدين العملات، يحذر الخبراء، مضيفين أن Kubernetes يمكن تأمينه بسهولة. ومع ذلك، سيتطلب الأمر المزيد من العمل لترقيع ومنع هجوم cryptojacking.

"في هذا الهجوم المعقد، يستغل جهات التهديد مزيجًا من تكوينات Kubernetes الخاطئة والثغرات المعروفة. [...] يجب على فرق DevOps وIT التنسيق عن كثب مع نظرائهم في الأمن لإصلاح الأولويات، خاصة للأصول الموجهة للجمهور والثغرات عالية المخاطر،" علّق Tal Morgenstern، المؤسس المشارك في Vulcan Cyber.

ارتفاع هجمات البرمجيات الخبيثة

برمجيات الفدية هي نوع البرمجيات الخبيثة التي سجلت المزيد من الهجمات العام الماضي. في تقرير حديث، أفادت شركة Chainalysis، وهي شركة لتحليل البلوك تشين، بانخفاض في عدد المعاملات غير القانونية للعملات الرقمية. ومع ذلك، ساهمت هجمات برمجيات الفدية بشكل كبير في الرقم القياسي العام الماضي. للتسجيل، زادت هجمات برمجيات الفدية بنسبة تزيد عن 300 في المئة منذ العام الماضي.