Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert la toute premi\u00e8re campagne illicite de minage de crypto-monnaie utilis\u00e9e pour frapper Dero depuis d\u00e9but f\u00e9vrier 2023.<\/p>\n
“La nouvelle op\u00e9ration de cryptojacking Dero se concentre sur la localisation des clusters Kubernetes avec un acc\u00e8s anonyme activ\u00e9 sur une API Kubernetes et l’\u00e9coute sur des ports non standard accessibles depuis Internet”, CrowdStrike a dit<\/a> dans un nouveau rapport partag\u00e9 avec The Hacker News.<\/p>\n Le d\u00e9veloppement marque un changement notable par rapport \u00e0 Monero, qui est une crypto-monnaie r\u00e9pandue utilis\u00e9e dans de telles campagnes. On soup\u00e7onne que cela pourrait \u00eatre li\u00e9 au fait que D\u00e9ro<\/a> “offre des r\u00e9compenses plus importantes et fournit des fonctionnalit\u00e9s d’anonymisation identiques ou meilleures.”<\/p>\n Les attaques, attribu\u00e9es \u00e0 un acteur inconnu motiv\u00e9 financi\u00e8rement, commencent par la recherche de clusters Kubernetes avec une authentification d\u00e9finie comme –anonymous-auth=true<\/a>qui permet aux requ\u00eates anonymes adress\u00e9es au serveur de supprimer les charges utiles initiales de trois adresses IP diff\u00e9rentes bas\u00e9es aux \u00c9tats-Unis.<\/p>\n Cela inclut le d\u00e9ploiement d’un Kubernetes Ensemble de d\u00e9mons<\/a> nomm\u00e9 “proxy-api”, qui, \u00e0 son tour, est utilis\u00e9 pour d\u00e9poser un pod malveillant sur chaque n\u0153ud du cluster Kubernetes afin de lancer l’activit\u00e9 de minage.<\/p>\n \u00c0 cette fin, le fichier YAML du DaemonSet est orchestr\u00e9 pour ex\u00e9cuter une image Docker contenant un binaire “pause”, qui est en fait le Mineur de pi\u00e8ces Dero<\/a>.<\/p>\n “Dans un d\u00e9ploiement Kubernetes l\u00e9gitime, les conteneurs” pause “sont utilis\u00e9s par Kubernetes pour d\u00e9marrer un pod”, a not\u00e9 la soci\u00e9t\u00e9. “Les attaquants ont peut-\u00eatre utilis\u00e9 ce nom pour se fondre afin d’\u00e9viter une d\u00e9tection \u00e9vidente.”<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n![\"Op\u00e9ration](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678882068_249_Nouvelle-operation-de-cryptojacking-ciblant-les-clusters-Kubernetes-pour-Dero.png\" "\\"Op\u00e9ration")
<\/div>\n