Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Kubernetes preso di mira da due campagne per minare Dero e Monero

Mar 27, 2023 Marina Londei Attacchi, Hacking, News, RSS, Vulnerabilità 0

I ricercatori di Crowdstrike hanno individuato la prima campagna di cryptojacking Dero che colpisce i cluster Kubernetes. Secondo quanto riportato dal team di sicurezza, l’operazione sarebbe attiva già dall’inizio di febbraio scorso. Dero è una criptovaluta nata da poco i cui ideatori sostengono che offra più feature di anonimato rispetto a monete pensate per la privacy come Monero o Z-Cash.

Gli attaccanti hanno preso di mira i cluster in esecuzione su porte non di default, identificando i cluster vulnerabili che avevano l’autenticazione settata su “anonimo” e che permettevano quindi di autenticarsi senza alcun controllo.

Freepik

Dopo un’interazione iniziale con le API, gli attaccanti eseguivano un DaemonSet di Kubernetes che a sua volta eseguiva un pod malevolo su ogni nodo del cluster. Questa operazione serviva agli attaccanti per ottenere le risorse necessarie per il mining.

“Gli attaccanti non hanno tentato di cancellare o interrompere le operazioni del cluster” si legge nel report Clowdstrike di Benjamin Grap e Manoj Ahuje. “Al contrario, hanno sviluppato un DaemonSet per minare Dero occultandolo coi nomi proxy-api e pause, termini comuni nei log di Kubernetes”. Gli attaccanti, quindi, guidavano la campagna per scopi esclusivamente economici.

Quella di Dero non è stata l’unica campagna di cryptojacking indirizzata ai cluster Kubernetes: pochi giorni dopo Clowdstrike ha individuato una serie di operazioni analoghe che puntavano però a minare Monero.

Pixabay

Ciò che hanno scoperto i ricercatori è che i cybercriminali dietro la campagna Monero erano a conoscenza di quella di Dero, in quanto lo script della prima conteneva istruzioni per cancellare il DaemonSet proxy-api. Il secondo gruppo di attaccanti è stato ancora più aggressivo del primo: Crowdstrike ha esplicitato le differenze tra le due campagne, e ciò che salta all’occhio è che i criminali che minavano Monero effettuavano anche escalation dei privilegi nei pod e installavano servizi custom per ottenere il controllo completo dei nodi.

Condividi l'articolo