Эксперты обнаружили крипто-майнинговое вредоносное ПО, нацеленное на кластеры Kubernetes

Краткое содержание

• Эксперты по безопасности обнаружили новое крипто-майнинговое вредоносное ПО, нацеленное на кластеры Kubernetes.
• Считается, что вредоносное ПО происходит от TeamTNT.

Сообщается, что новое вредоносное ПО нацелено на кластеры Kubernetes, набор узлов, запускающих контейнеризированные приложения, для несанкционированной майнинга криптовалют. Исследователи безопасности из Palo Alto Networks Inc. недавно обнаружили это крипто-майнинговое вредоносное ПО, добавив, что оно могло происходить от TeamTNT, известной киберпреступной группы, специализирующейся на создании вредоносного ПО для майнинга Monero (XMR). сообщенное вредоносное ПО впервые было обнаружено в январе, согласно исследователям безопасности.

Крипто-майнинговое вредоносное ПО нацелено на кластеры Kubernetes

Когда вредоносное ПО, известное как «Хильдегард», заражает кластеры Kubernetes, оно быстро распространяется на контейнеры, прежде чем захватить систему для несанкционированного майнинга криптовалюты, что обычно называется криптоджекингом. Эксперты по безопасности утверждали, что крипто-майнинговое вредоносное ПО принадлежит киберпреступной группе TeamTNT, поскольку оно использует похожие домены и функции, которые группа использовала в своих предыдущих атаках.

Однако, согласно экспертам, Хильдегард был оснащен другими функциями, чтобы затруднить его легкое обнаружение. Они объяснили, что это новое крипто-майнинговое вредоносное ПО использовало похожее имя процесса в Linux для сокрытия своей коммуникации. Приложения в кластерах могут быть нарушены из-за крипто-майнингового вредоносного ПО, предупреждают эксперты, добавляя, что Kubernetes можно легко защитить. Однако потребуется больше работы для патча и предотвращения атак криптоджекинга.

«В этой сложной атаке злоумышленники используют комбинацию неправильных настроек Kubernetes и известных уязвимостей. […] Командам DevOps и ИТ необходимо тесно координировать свои действия с коллегами из служб безопасности, чтобы приоритизировать устранение уязвимостей, особенно для внешних ресурсов и уязвимостей с высоким уровнем риска», — прокомментировал соучредитель Vulcan Cyber Таль Моргенстерн.

Рост числа атак вредоносного ПО

Программы-вымогатели – это вид вредоносного ПО, который стал более распространенным в прошлом году. В недавнем отчете компания Chainalysis, занимающаяся анализом блокчейна, сообщила о снижении количества незаконных транзакций с криптовалютами. Однако атаки программ-вымогателей значительно способствовали рекордным показателям прошлого года. Для справки, атаки программ-вымогателей увеличились более чем на 300 процентов по сравнению с прошлым годом.