Experten entdecken Krypto-Mining-Malware, die Kubernetes-Cluster angreift

TL;DR-Zusammenfassung

• Sicherheitsexperten haben eine neue Krypto-Mining-Malware entdeckt, die Kubernetes-Cluster angreift.
• Die Malware stammt wahrscheinlich von TeamTNT.

Neue Malware zielt Berichten zufolge auf Kubernetes-Cluster ab, eine Reihe von Knoten, die containerisierte Anwendungen ausführen, um unbefugt Kryptowährungen zu minen. Die Sicherheitsexperten von Palo Alto Networks Inc. entdeckten die Krypto-Mining-Malware kürzlich und fügten hinzu, dass sie möglicherweise von TeamTNT stammt, einer berüchtigten Cyberkriminalitätsgruppe, die für die Entwicklung von Malware zum Schürfen von Monero (XMR) bekannt ist. Die berichtete Malware wurde erstmals im Januar von den Sicherheitsexperten entdeckt.

Krypto-Mining-Malware zielt auf Kubernetes-Cluster ab

Wenn die Malware, bekannt als „Hildegard“, Kubernetes-Cluster infiziert, breitet sie sich schnell auf die Container aus, bevor sie das System übernimmt, um unbefugt Kryptowährungen zu minen, was allgemein als Cryptojacking bezeichnet wird. Die Sicherheitsexperten behaupteten, dass die Krypto-Mining-Malware von der TeamTNT-Cyberkriminalitätsgruppe stammt, da sie ähnliche Domains und Funktionen verwendet, die die Gruppe in ihren früheren Angriffen nutzte.

Hildegard war jedoch mit anderen Funktionen ausgestattet, um es schwierig zu machen, leicht erkannt zu werden, so die Experten. Sie erklärten, dass diese neue Krypto-Mining-Malware einen ähnlichen Prozessnamen wie Linux verwendete, um ihre Kommunikation zu verschleiern. Anwendungen in den Clustern können durch die Krypto-Mining-Malware gestört werden, warnen die Experten, und fügen hinzu, dass Kubernetes leicht gesichert werden kann. Es wird jedoch mehr Arbeit erfordern, um die Cryptojacking-Angriffe zu patchen und zu verhindern.

„In diesem komplexen Angriff nutzen Bedrohungsakteure eine Kombination aus Kubernetes-Fehlkonfigurationen und bekannten Schwachstellen. […] DevOps- und IT-Teams müssen eng mit ihren Kollegen in der Sicherheit zusammenarbeiten, um die Behebung zu priorisieren, insbesondere für nach außen gerichtete Assets und Hochrisiko-Schwachstellen“, kommentierte der Mitbegründer von Vulcan Cyber, Tal Morgenstern.

Der Anstieg der Malware-Angriffe

Ransomware war die Art von Malware, die letztes Jahr häufiger vorkam. In einem jüngsten Bericht meldete Chainalysis, ein Blockchain-Analyseunternehmen, einen Rückgang der Anzahl illegaler Kryptowährungstransaktionen. Angriffe von Ransomware trugen jedoch erheblich zum Rekord letztes Jahr bei. Für die Aufzeichnung, Ransomware-Angriffe haben sich seit letztem Jahr um mehr als 300 Prozent erhöht.