Les experts détectent un malware de minage de cryptomonnaies ciblant les clusters Kubernetes

Résumé TL;DR

• Les experts en sécurité ont détecté un nouveau malware de minage de cryptomonnaies ciblant les clusters Kubernetes.
• Le malware serait issu de TeamTNT.

Un nouveau malware ciblerait les clusters Kubernetes, un ensemble de nœuds qui exécutent des applications conteneurisées, pour miner des cryptomonnaies de manière non autorisée. Les chercheurs en sécurité de Palo Alto Networks Inc. ont repéré ce malware de minage de cryptomonnaies récemment, ajoutant qu'il pourrait provenir de TeamTNT, un groupe de cybercriminalité notoire connu pour concevoir des malwares pour miner du Monero (XMR). Le malware a été repéré pour la première fois en janvier, selon les chercheurs en sécurité.

Un malware de minage de cryptomonnaies cible les clusters Kubernetes

Lorsque le malware, connu sous le nom de « Hildegard », infecte les clusters Kubernetes, il se propage rapidement aux conteneurs avant de pirater le système pour miner des cryptomonnaies de manière non autorisée, ce que l'on appelle couramment le cryptojacking. Les experts en sécurité ont affirmé que le malware de minage de cryptomonnaies provenait du groupe de cybercriminalité TeamTNT car il utilise des domaines et des fonctionnalités similaires à ceux utilisés par le groupe dans leurs attaques précédentes.

Hildegard, cependant, était équipé d'autres fonctionnalités pour le rendre difficile à détecter facilement, selon les experts. Ils ont expliqué que ce nouveau malware de minage de cryptomonnaies utilisait un nom de processus similaire à celui de Linux pour dissimuler ses communications. Les applications dans les clusters peuvent être perturbées par le malware de minage de cryptomonnaies, avertissent les experts, ajoutant que Kubernetes peut être facilement sécurisé. Cependant, il faudra plus de travail pour corriger et prévenir l'attaque de cryptojacking.

« Dans cette attaque complexe, les acteurs malveillants exploitent une combinaison de configurations incorrectes de Kubernetes et de vulnérabilités connues. […] Les équipes DevOps et IT doivent coordonner étroitement leurs efforts avec leurs homologues en matière de sécurité pour prioriser la correction, en particulier pour les actifs exposés à l'extérieur et les vulnérabilités à haut risque », a commenté Tal Morgenstern, co-fondateur de Vulcan Cyber.

La hausse des attaques de malware

Les rançongiciels (ransomware) sont le type de malware qui a fait le plus de dégâts l'année dernière. Dans un rapport récent, Chainalysis, une entreprise d'analyse de la blockchain, a signalé une baisse du nombre de transactions de cryptomonnaies illégales. Cependant, les attaques de rançongiciels ont considérablement contribué au record de l'année dernière. Pour mémoire, les attaques de rançongiciels ont augmenté de plus de 300 % depuis l'année dernière.