Especialistas detectam malware de mineração de criptomoedas direcionado a clusters do Kubernetes

Resumo TL;DR

• Especialistas em segurança detectaram um novo malware de mineração de criptomoedas direcionado a clusters do Kubernetes.
• Acredita-se que o malware seja da TeamTNT.

Novo malware está supostamente direcionando clusters do Kubernetes, um conjunto de nós que executam aplicativos em contêineres, para minerar criptomoedas não autorizadas. Os pesquisadores de segurança da Palo Alto Networks Inc. identificaram recentemente o malware de mineração de criptomoedas, acrescentando que ele pode ter se originado da TeamTNT, um notório grupo de cibercriminosos conhecido por projetar malware para minerar Monero (XMR). O malware foi avistado pela primeira vez em janeiro, conforme os pesquisadores de segurança.

Malware de mineração de criptomoedas direciona clusters do Kubernetes

Quando o malware, conhecido como “Hildegard”, infecta clusters do Kubernetes, ele se espalha rapidamente para os contêineres antes de sequestrar o sistema para minerar criptomoedas não autorizadas, comumente referido como cryptojacking. Os especialistas em segurança afirmaram que o malware de mineração de criptomoedas era do grupo cibercriminoso TeamTNT porque usa domínios e recursos semelhantes aos usados pelo grupo em seus ataques anteriores.

A Hildegard, no entanto, foi equipada com outros recursos para dificultar a detecção fácil, de acordo com os especialistas. Eles explicaram que este novo malware de mineração de criptomoedas usou um nome de processo semelhante ao do Linux para ocultar suas comunicações. Os aplicativos nos clusters podem ser interrompidos devido ao malware de mineração de criptomoedas, alertam os especialistas, acrescentando que o Kubernetes pode ser facilmente protegido. No entanto, será necessário mais trabalho para corrigir e prevenir o ataque de cryptojacking.

“Neste ataque complexo, os agentes de ameaça estão aproveitando uma combinação de configurações incorretas do Kubernetes e vulnerabilidades conhecidas. […] As equipes de DevOps e TI devem coordenar-se de perto com suas contrapartes em segurança para priorizar a remediação, especialmente para ativos voltados para o exterior e vulnerabilidades de alto risco”, comentou Tal Morgenstern, co-fundador da Vulcan Cyber.

O aumento dos ataques de malware

O ransomware é o tipo de malware que teve mais ataques no ano passado. Em um relatório recente, a Chainalysis, uma empresa de análise de blockchain, relatou uma queda no número de transações ilegais de criptomoedas. No entanto, os ataques de ransomware contribuíram significativamente para o recorde do ano passado. Para registro, os ataques de ransomware aumentaram mais de 300 por cento desde o ano passado.