تیم امنیتی AWS GuardDuty آمازون درباره یک کمپین جاری استخراج رمزارز (crypto-mining) هشدار داده که با استفاده از اعتبارنامه‌های به خطر افتاده سرویس‌های Elastic Compute Cloud (EC2) و Elastic Container Service (ECS) را هدف قرار می‌دهد. این عملیات که از دوم نوامبر آغاز شده، از یک مکانیزم پایداری (persistence mechanism) نوآورانه استفاده می‌کند که عملیات استخراج را تمدید کرده و کار تیم‌های پاسخ به حوادث را مختل می‌سازد. مهاجمان از یک تصویر Docker Hub با بیش از ۱۰۰ هزار دانلود استفاده کردند و توانستند ظرف ۱۰ دقیقه پس از دسترسی اولیه، استخراج رمزارز را آغاز کنند.
آمازون تأکید کرده که مهاجمان از آسیب‌پذیری استفاده نکرده‌اند، بلکه از اعتبارنامه‌های معتبر حساب‌های مشتریان بهره برده‌اند. مهاجمان با فعال کردن تنظیماتی که مدیران را از خاموش کردن از راه دور ماشین‌ها منع می‌کند، روش جدیدی برای تأخیر در پاسخ‌دهی و افزایش سود ایجاد کردند. آمازون پس از شناسایی این کمپین، مشتریان آسیب‌دیده را مطلع کرده و تصویر مخرب Docker Hub حذف شده است، اما هشدار داده شده که مهاجمان می‌توانند تصاویر مشابهی با نام‌ها و حساب‌های ناشر متفاوت مستقر کنند.
کلمات کلیدی : استخراج رمزارز, AWS GuardDuty, crypto-mining, Docker Hub, امنیت ابری, اعتبارنامه به خطر افتاده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.