TL;DR 要約
- セキュリティ専門家により、Kubernetesクラスターを標的とする新しい暗号通貨マイニングマルウェアが検出されました。
- マルウェアはTeamTNTに由来すると考えられています。
新しいマルウェアが、コンテナ化されたアプリケーションを実行するノードのセットであるKubernetesクラスターを標的にし、不正に暗号通貨をマイニングしている reportedly です。Palo Alto Networks Inc.のセキュリティ研究者は最近、この暗号通貨マイニングマルウェアを発見し、Monero（XMR）のマイニング用マルウェア設計で悪名高いサイバー犯罪グループ、TeamTNTに由来する可能性があると付け加えました。報告によると、セキュリティ研究者によれば、このマルウェアは1月に初めて発見されました。
暗号通貨マイニングマルウェアがKubernetesクラスターを標的に
「Hildegard」として知られるマルウェアがKubernetesクラスターに感染すると、コンテナに急速に拡散し、システムをハイジャックして不正に暗号通貨（一般的にクリプトジャッキングと呼ばれる）をマイニングします。セキュリティ専門家は、この暗号通貨マイニングマルウェアがTeamTNTサイバー犯罪グループに由来すると主張しています。それは、グループが以前の攻撃で使用したのと同じドメインと機能を使用しているためです。
しかし、Hildegardは専門家によると、検出を困難にするための他の機能も備えていました。彼らは、この新しい暗号通貨マイニングマルウェアが、通信を隠蔽するためにLinuxと類似したプロセス名を使用していると説明しました。専門家は警告し、クラスター内のアプリケーションは暗号通貨マイニングマルウェアの最中に混乱する可能性があると付け加え、Kubernetesは簡単に保護できるが、クリプトジャッキング攻撃をパッチ適用して防ぐにはより多くの作業が必要だと述べています。
「この複雑な攻撃では、脅威アクターはKubernetesの誤設定と既知の脆弱性の組み合わせを利用しています。[…] DevOpsおよびITチームは、セキュリティの担当者と密接に連携し、特に外部公開資産や高リスクの脆弱性に対する修正を優先する必要があります」と、Vulcan Cyberの共同創設者であるTal Morgensternはコメントしました。
マルウェア攻撃の増加
ランサムウェアは、昨年より多くの被害をもたらした種類のマルウェアです。最近のレポートで、ブロックチェーン分析会社のChainalysisは、違法な暗号通貨取引の数の減少を報告しました。しかし、ランサムウェアからの攻撃が昨年の記録に大きく貢献しました。記録によると、ランサムウェア攻撃は昨年以降300％以上増加しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
