Se ha descubierto una nueva campa\u00f1a de cryptojacking dirigida a infraestructuras vulnerables de Docker y Kubernetes como parte de ataques oportunistas dise\u00f1ados para extraer criptomonedas de forma il\u00edcita.<\/p>\n
La empresa de ciberseguridad CrowdStrike apod\u00f3 la actividad besar a un perro<\/strong>con su infraestructura de comando y control que se superpone con los asociados con otros grupos como TeamTNT, que se sabe que atacan mal configurado<\/a> Instancias de Docker y Kubernetes.<\/p>\n Las intrusiones, detectadas en septiembre de 2022, obtienen su nombre de un dominio llamado “kiss.a-dog[.]top” que se usa para activar una carga \u00fatil de script de shell en el contenedor comprometido mediante un comando de Python codificado en Base64.<\/p>\n “La URL utilizada en la carga \u00fatil se oscurece con barras invertidas para evitar la decodificaci\u00f3n autom\u00e1tica y la coincidencia de expresiones regulares para recuperar el dominio malicioso”, dijo Manoj Ahuje, investigador de CrowdStrike. dijo<\/a> en un an\u00e1lisis t\u00e9cnico.<\/p>\n Posteriormente, la cadena de ataque intenta escapar del contenedor y moverse lateralmente hacia la red violada, al mismo tiempo que toma medidas para terminar y eliminar los servicios de monitoreo en la nube.<\/p>\n Como m\u00e9todos adicionales para evadir la detecci\u00f3n, la campa\u00f1a hace uso de la diamorfina<\/a> y libprocesoocultar<\/a> rootkits para ocultar procesos maliciosos del usuario, el \u00faltimo de los cuales se compila como una biblioteca compartida y su sendero<\/a> se establece como el valor de la LD_PRECARGA<\/a> Variable ambiental.<\/p>\n “Esto permite a los atacantes inyectar bibliotecas compartidas maliciosas en cada proceso generado en un contenedor comprometido”, dijo Ahuje.<\/p>\n El objetivo final de la campa\u00f1a es extraer criptomonedas de forma sigilosa utilizando el software de miner\u00eda XMRig, as\u00ed como instancias de Redis y Docker de puerta trasera para la miner\u00eda y otros ataques de seguimiento.<\/p>\n “A medida que los precios de las criptomonedas cayeron, estas campa\u00f1as se amortiguaron en los \u00faltimos meses hasta que se lanzaron varias campa\u00f1as en octubre para aprovechar un entorno de baja competencia”, se\u00f1al\u00f3 Ahuje.<\/p>\n Los hallazgos tambi\u00e9n se producen cuando los investigadores de Sysdig revelaron otra operaci\u00f3n sofisticada de criptominer\u00eda denominada PURPLEURCHIN, que aprovecha el c\u00f3mputo asignado para cuentas de prueba gratuitas en GitHub, Heroku y Buddy.[.]Funciona para escalar los ataques.<\/p>\n Se dice que se utilizaron hasta 30 cuentas de GitHub, 2,000 cuentas de Heroku y 900 cuentas de Buddy en la campa\u00f1a automatizada de freejacking.<\/p>\n El ataque implica la creaci\u00f3n de una cuenta de GitHub controlada por un actor, cada una de las cuales contiene un repositorio que, a su vez, tiene una acci\u00f3n de GitHub para ejecutar operaciones de miner\u00eda mediante el lanzamiento de una imagen de Docker Hub.<\/p>\n “El uso de cuentas gratuitas traslada el costo de ejecutar los criptomineros al proveedor de servicios”, dijeron los investigadores. dijo<\/a>. “Sin embargo, como en muchos casos de uso de fraude, el abuso de las cuentas gratuitas puede afectar a otros. Los gastos m\u00e1s altos para el proveedor generar\u00e1n precios m\u00e1s altos para sus clientes leg\u00edtimos”.<\/p>\n <\/p>\n<\/div>\n![\"criptojacking\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhmi5rQWlcjd7WO_WAapuE6nnf9axamV6Csa4g8C_E17qInP7dBrfylqu7n56h2Ah2rLtNNo31lijFzQTkUB5MLR__j7ERa5uz_Ofbz1PlXyB4xMeM9PVYzo4ELNADA8xw0-l2w5_w69yvM7B9n_uvNLlskkEc7ToU5D0cO20Bdq1VxM6GC3BjO1-m4ng\/s728-e1000\/malware-code.jpg\" "\\"criptojacking\\"")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n