Investigadores de ciberseguridad han descubierto la primera campa\u00f1a il\u00edcita de miner\u00eda de criptomonedas utilizada para acu\u00f1ar Dero desde principios de febrero de 2023.<\/p>\n
“La novedosa operaci\u00f3n de cryptojacking de Dero se concentra en ubicar cl\u00fasteres de Kubernetes con acceso an\u00f3nimo habilitado en una API de Kubernetes y escuchar en puertos no est\u00e1ndar accesibles desde Internet”, CrowdStrike dicho<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n El desarrollo marca un cambio notable de Monero, que es una criptomoneda predominante utilizada en este tipo de campa\u00f1as. Se sospecha que puede tener que ver con el hecho de que Dero<\/a> “ofrece mayores recompensas y proporciona las mismas o mejores caracter\u00edsticas de anonimato”.<\/p>\n Los ataques, atribuidos a un actor desconocido con motivaci\u00f3n financiera, comienzan con la b\u00fasqueda de cl\u00fasteres de Kubernetes con la autenticaci\u00f3n configurada como –an\u00f3nimo-autorizaci\u00f3n=verdadero<\/a>que permite que las solicitudes an\u00f3nimas al servidor eliminen las cargas \u00fatiles iniciales de tres direcciones IP diferentes basadas en EE. UU.<\/p>\n Esto incluye implementar un Kubernetes DaemonSet<\/a> llamado “proxy-api”, que, a su vez, se usa para colocar un pod malicioso en cada nodo del cl\u00faster de Kubernetes para iniciar la actividad minera.<\/p>\n Con ese fin, el archivo YAML de DaemonSet est\u00e1 orquestado para ejecutar una imagen de Docker que contiene un binario de “pausa”, que en realidad es el minero de monedas dero<\/a>.<\/p>\n “En una implementaci\u00f3n leg\u00edtima de Kubernetes, Kubernetes utiliza contenedores de ‘pausa’ para iniciar un pod”, se\u00f1al\u00f3 la compa\u00f1\u00eda. “Los atacantes pueden haber usado este nombre para mezclarse y evitar una detecci\u00f3n obvia”.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n![\"Operaci\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1678878460_556_Nueva-operacion-de-cryptojacking-dirigida-a-clusteres-de-Kubernetes-para.png\" "\\"Operaci\u00f3n")
<\/div>\n