Hackers στοχεύουν απομακρυσμένους API Docker Servers για την ανάπτυξη του SRBMiner crypto miner, σύμφωνα με νέα ευρήματα της Trend Micro.
Οι ερευνητές Abdelrahman Esmail και Sunil Bharti ανέφεραν σε τεχνικό report ότι οι hackers εκμεταλλεύονται το πρωτόκολλο gRPC μέσω h2c για να παρακάμψουν τα μέτρα ασφαλείας και να πραγματοποιήσουν εξόρυξη κρυπτονομισμάτων σε κεντρικούς υπολογιστές Docker.
Δείτε περισσότερα: Καμπάνια κλοπής crypto έχει μολύνει 28.000 άτομα
Ο hacker αρχικά ελέγχει τη διαθεσιμότητα και την έκδοση του Docker API, ακολουθούμενος από αιτήματα για αναβαθμίσεις gRPC/h2c καθώς και gRPC μεθόδους που σχετίζονται με τη διαχείριση περιβαλλόντων Docker, όπως οι έλεγχοι υγείας και η διαχείριση μυστικών. Μόλις ο διακομιστής αποδεχθεί την αναβάθμιση, αποστέλλεται ένα αίτημα gRPC για τη δημιουργία κοντέινερ και την εξόρυξη του κρυπτονομίσματος XRP με τη χρήση του SRBMiner.
Οι ερευνητές επισημαίνουν ότι ο κακόβουλος παράγοντας παρακάμπτει πολλά επίπεδα ασφαλείας, διευκολύνοντας την παράνομη εξόρυξη κρυπτονομισμάτων. Παράλληλα, η Trend Micro έχει παρατηρήσει hackers που εκμεταλλεύονται απομακρυσμένους εκτεθειμένους διακομιστές Docker για να αναπτύξουν το κακόβουλο λογισμικό perfctl. Αυτή η καμπάνια περιλαμβάνει την ανίχνευση δημόσιων διακομιστών και τη δημιουργία Docker κοντέινερ με την εικόνα “ubuntu:mantic-20240405”.
Διαβάστε ακόμη: Cryptojacking: Η νέα απειλή για τους υπολογιστές
Συστήνεται στους χρήστες να προστατεύουν τους απομακρυσμένους διακομιστές API του Docker μέσω ισχυρών ελέγχων πρόσβασης, να παρακολουθούν για ασυνήθιστες δραστηριότητες και να εφαρμόζουν βέλτιστες πρακτικές ασφάλειας container για να αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση.
Πηγή: thehackernews
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
