Los investigadores de ciberseguridad han descubierto una infraestructura de ataque que se est\u00e1 utilizando como parte de una “campa\u00f1a potencialmente masiva” contra los entornos nativos de la nube.<\/p>\n
“Esta infraestructura se encuentra en las primeras etapas de prueba e implementaci\u00f3n, y es principalmente consistente con un gusano en la nube agresivo, dise\u00f1ado para implementarse en las API expuestas de JupyterLab y Docker para implementar el malware Tsunami, el secuestro de credenciales en la nube, el secuestro de recursos y una mayor infestaci\u00f3n de la gusano”, la empresa de seguridad en la nube Aqua dicho<\/a>.<\/p>\n La actividad, denominada Bob silencioso<\/strong> en referencia a un dominio AnonDNS creado por el atacante, se dice que est\u00e1 vinculado al infame grupo de cryptojacking rastreado como TeamTNT, citando superposiciones en t\u00e1cticas, t\u00e9cnicas y procedimientos (TTP). Sin embargo, no se ha descartado la participaci\u00f3n de un “imitador avanzado”.<\/p>\n La investigaci\u00f3n de Aqua se inici\u00f3 despu\u00e9s de un ataque dirigido a su honeypot a principios de junio de 2023, lo que condujo al descubrimiento de cuatro im\u00e1genes de contenedores maliciosos que est\u00e1n dise\u00f1adas para detectar instancias expuestas de Docker y Jupyter Lab e implementar un minero de criptomonedas, as\u00ed como la puerta trasera Tsunami.<\/p>\n Esta haza\u00f1a se logra por medio de un script de shell que est\u00e1 programado para ejecutarse cuando se inicia el contenedor y se usa para implementar el sistema basado en Go. ZGrab<\/a> esc\u00e1ner para localizar servidores mal configurados. Desde entonces, Docker elimin\u00f3 las im\u00e1genes del registro p\u00fablico. La lista de im\u00e1genes est\u00e1 abajo –<\/p>\n shanidmk\/sysapp, adem\u00e1s de ejecutar un minero de criptomonedas en el host infectado, est\u00e1 configurado para descargar y ejecutar binarios adicionales, que seg\u00fan Aqua podr\u00edan ser mineros de criptomonedas de respaldo o el malware Tsunami.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la gesti\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n\n