Los expertos detectan malware de minería de criptomonedas que ataca clústeres de Kubernetes

Resumen TL;DR

• Los expertos en seguridad han detectado un nuevo malware de minería de criptomonedas que ataca clústeres de Kubernetes.
• Se cree que el malware proviene de TeamTNT.

Se informa que un nuevo malware está atacando los clústeres de Kubernetes, un conjunto de nodos que ejecutan aplicaciones contenedorizadas, para minar criptomonedas no autorizadas. Los investigadores de seguridad de Palo Alto Networks Inc. detectaron recientemente el malware de minería de criptomonedas, añadiendo que podría haberse originado en TeamTNT, un notorio grupo de cibercriminales conocido por diseñar malware para minar Monero (XMR). El malware informado se detectó por primera vez en enero, según los investigadores de seguridad.

El malware de minería de criptomonedas ataca clústeres de Kubernetes

Cuando el malware, conocido como “Hildegard”, infecta los clústeres de Kubernetes, se propaga rápidamente a los contenedores antes de secuestrar el sistema para minar criptomonedas no autorizadas, comúnmente conocido como cryptojacking. Los expertos en seguridad afirmaron que el malware de minería de criptomonedas provenía del grupo cibercriminal TeamTNT porque utiliza dominios y características similares a los utilizados por el grupo en sus ataques anteriores.

Sin embargo, Hildegard estaba equipada con otras características para dificultar su detección fácil, según los expertos. Explicaron que este nuevo malware de minería de criptomonedas utilizaba un nombre de proceso similar al de Linux para ocultar sus comunicaciones. Las aplicaciones en los clústeres pueden verse interrumpidas por el malware de minería de criptomonedas, advierten los expertos, añadiendo que Kubernetes puede protegerse fácilmente. Sin embargo, requerirá más trabajo parchear y prevenir el ataque de cryptojacking.

“En este ataque complejo, los actores de amenazas están aprovechando una combinación de configuraciones incorrectas de Kubernetes y vulnerabilidades conocidas. […] Los equipos de DevOps y TI deben coordinarse estrechamente con sus contrapartes en seguridad para priorizar la remediación, especialmente para activos expuestos al exterior y vulnerabilidades de alto riesgo”, comentó Tal Morgenstern, cofundador de Vulcan Cyber.

El aumento de los ataques de malware

El ransomware es el tipo de malware que tuvo más impactos el año pasado. En un informe reciente, Chainalysis, una empresa de análisis de blockchain, reportó una disminución en el número de transacciones ilegales de criptomonedas. Sin embargo, los ataques de ransomware contribuyeron significativamente al récord del año pasado. Para el registro, los ataques de ransomware han aumentado más del 300 por ciento desde el año pasado.