专家发现针对Kubernetes集群的加密货币挖掘恶意软件

TL;DR 摘要

• 安全专家发现了一种针对Kubernetes集群的新型加密货币挖掘恶意软件。
• 据信该恶意软件来自TeamTNT。

据报道，一种新的恶意软件正针对Kubernetes集群进行攻击，该集群是一组运行容器化应用程序的节点，用于未经授权地挖掘加密货币。Palo Alto Networks Inc.的安全研究人员最近发现了这种加密货币挖掘恶意软件，并指出它可能源自TeamTNT，这是一个臭名昭著的犯罪团伙，以设计用于挖掘门罗币（XMR）的恶意软件而闻名。据安全研究人员称，这种恶意软件于1月份首次被发现。

加密货币挖掘恶意软件针对Kubernetes集群

当名为“Hildegard”的恶意软件感染Kubernetes集群时，它会迅速传播到容器中，然后劫持系统以未经授权的方式挖掘加密货币，这通常被称为“加密劫持”。安全专家断言，这种加密货币挖掘恶意软件来自TeamTNT网络犯罪团伙，因为它使用了该团伙在先前攻击中使用的类似域名和功能。

然而，据专家称，Hildegard配备了其他功能，使其难以被轻易检测。他们解释说，这种新的加密货币挖掘恶意软件使用了与Linux相似的过程名称来隐藏其通信。专家警告称，集群中的应用可能会受到加密货币挖掘恶意软件的干扰，并补充说Kubernetes可以很容易地得到保护。然而，修补和防止加密劫持攻击需要更多的工作。

“在这场复杂的攻击中，威胁行为者利用了Kubernetes配置错误和已知漏洞的组合。[…] DevOps和IT团队必须与安全团队密切协调，优先进行补救，特别是针对面向外部的资产和高危漏洞，”Vulcan Cyber的联合创始人Tal Morgenstern评论道。

恶意软件攻击的激增

勒索软件是去年造成更多攻击的恶意软件类型。在最近的一份报告中，区块链分析公司Chainalysis报告称非法加密货币交易数量下降。然而，勒索软件的攻击显著推动了去年的记录。据记录，自去年以来，勒索软件攻击增加了300%以上。