Gli esperti rilevano malware di crypto-mining che prende di mira i cluster Kubernetes

Riepilogo TL;DR

• Gli esperti di sicurezza hanno rilevato un nuovo malware di crypto-mining che prende di mira i cluster Kubernetes.
• Si ritiene che il malware provenga da TeamTNT.

Si dice che un nuovo malware stia prendendo di mira i cluster Kubernetes, un insieme di nodi che eseguono applicazioni containerizzate, per estrarre criptovalute non autorizzate. I ricercatori della sicurezza di Palo Alto Networks Inc. hanno individuato di recente il malware di crypto-mining, aggiungendo che potrebbe essere originato da TeamTNT, un noto gruppo di criminali informatici noto per la progettazione di malware per l'estrazione di Monero (XMR). Il malware è stato individuato per la prima volta a gennaio, secondo i ricercatori della sicurezza.

Il malware di crypto-mining prende di mira i cluster Kubernetes

Quando il malware, noto come "Hildegard", infetta i cluster Kubernetes, si diffonde rapidamente ai container prima di dirottare il sistema per estrarre criptovalute non autorizzate, comunemente noto come cryptojacking. Gli esperti di sicurezza hanno affermato che il malware di crypto-mining proveniva dal gruppo criminale informatico TeamTNT perché utilizza domini e funzionalità simili a quelli utilizzati dal gruppo nei loro attacchi precedenti.

Hildegard, tuttavia, era dotata di altre funzionalità per renderlo difficile da rilevare facilmente, secondo gli esperti. Hanno spiegato che questo nuovo malware di crypto-mining utilizzava un nome di processo simile a quello di Linux per nascondere le sue comunicazioni. Le applicazioni nei cluster possono essere interrotte a causa del malware di crypto-mining, avvertono gli esperti, aggiungendo che Kubernetes può essere facilmente protetto. Tuttavia, sarà necessario lavorare di più per patchare e prevenire l'attacco di cryptojacking.

"In questo attacco complesso, gli attori delle minacce stanno sfruttando una combinazione di configurazioni errate di Kubernetes e vulnerabilità note. […] I team DevOps e IT devono coordinarsi strettamente con le loro controparti nella sicurezza per dare priorità alla risoluzione, in particolare per le risorse esposte all'esterno e le vulnerabilità ad alto rischio", ha commentato Tal Morgenstern, co-fondatore di Vulcan Cyber.

L'aumento degli attacchi malware

Il ransomware è il tipo di malware che ha registrato più attacchi lo scorso anno. In un recente rapporto, Chainalysis, un'azienda di analisi blockchain, ha segnalato un calo del numero di transazioni illegali di criptovalute. Tuttavia, gli attacchi di ransomware hanno contribuito significativamente al record dello scorso anno. Per cronaca, gli attacchi ransomware sono aumentati di oltre il 300 percento dall'anno scorso.