Дослідницький підрозділ Paolo Alto Networks виявив розгортання нового шкідливого ПО для прихованого Майнінгу Monero, яке поширюється в контейнерних додатках на базі Kubernetes.
За словами команди Unit 42, зловмисники вже почали заражати вузли сервісів, маскуючи процеси під ім’ям Linux (bioset), впроваджуючи бібліотеки на основі LD_PRELOAD і шифруючи дані всередині виконуваного файлу.
Скрипти для криптоджекінга Hildegard поширюються з першої половини січня, але досі були практично неактивні. Тому дослідники припускають, що кампанія хакерів знаходиться на стадії розвідки і розгортання.
Атака може мати серйозні наслідки, оскільки шкідлива програма здатна не тільки використовувати обчислювальні ресурси в середовищах Kubernetes, але і потенційно отримувати конфіденційні дані з тисяч додатків в кластерах.
Unit 42 вважає, що за розробкою нових скриптів стоїть група хакерів TeamTNT, відповідальна за ботнет для прихованого Майнінгу Monero, що заразив мільйони IP-адрес, і запуск хробака для крадіжки інформації про облікові записи Amazon Web Services.
Восени також MSI попередив власників цифрових активів, що їх кошти в криптокошельках можуть наражатися на небезпеку через новий вірус Anubis.
