搜索

[28247] 2020-04-09_确保容器免受增加的加密劫持攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-04-09_确保容器免受增加的加密劫持攻击 确 保 容 器 免 受 增 加 的 加 密 劫 持 攻 击 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 4 - 0 9 研 究 人 员 使 用 端 口 扫 描 服 务 进 行 了 快 速 搜 索 ， 发 现 大 约 6 , 0 0 0 个 I P 地 址 可 以 托 管 易 受 攻 击 的 D o c k e r 安 装 。 防 范 可 能 在 运 行 时 损 害 云 环 境 的 新 兴 威 胁 ， 这 对 组 织 构 成 了 重 大 挑 战 。 容 器 是 D e v O p s 中 最 重 要 的 技 术 之 一 ， 以 其 在 开 发 过 程 中 提 供 的 速 度 和 效 率 而 著 称 ， 同 时 保 持 了 整 体 一 致 性 。 但 是 ， 这 种 敏 捷 性 也 使 组 织 面 临 潜 在 风 险 。   最 近 发 现 一 个 威 胁 参 与 者 组 织 针 对 不 安 全 的 容 器 ， 由 于 D o c k e r   A P I 中 的 错 误 配 置 而 暴 露 出 来 。 研 究 人 员 偶 然 发 现 了 被 称 为 “ 基 于 云 的 c r y p t o m i n i n g 恶 意 软 件 K i n s i n g   ” 是 目 标 数 千 泊 坞 窗 系 统 的 运 行 比 特 币 矿 工 。 研 究 团 队 表 示 ， 允 许 不 经 身 份 验 证 即 可 执 行 D o c k e r 命 令 的 容 器 存 在 风 险 。 使 用 端 口 扫 描 服 务 的 快 速 搜 索 显 示 ， 大 约 6 , 0 0 0 个 I P 地 址 可 以 托 管 易 受 攻 击 的 D o c k e r 安 装 。 攻 击 数 量 众 多 ， 这 表 明 这 是 一 项 激 进 的 攻 击 活 动 ， 因 为 每 天 需 要 花 费 很 多 精 力 来 扫 描 I n t e r n e t 。 此 外 ， 在 2 0 2 0 年 4 月 的 第 一 周 ， 一 份 报 告 显 示 ， 过 去 两 年 来 ， 恶 意 僵 尸 网 络 一 直 以 M i c r o s o f t   S Q L 数 据 库 服 务 器 为 目 标 ， 以 挖 掘 加 密 货 币 。 黑 客 每 天 设 法 感 染 大 量 服 务 器 ， 范 围 从 2 , 0 0 0 到 3 , 0 0 0 不 等 。 通 过 容 器 的 其 他 加 密 劫 持 攻 击 通 过 容 器 的 其 他 加 密 劫 持 攻 击 多 年 以 来 ， 我 们 已 经 看 到 了 影 响 各 种 设 备 的 加 密 劫 持 攻 击 ， 但 最 近 ， 黑 客 已 通 过 C o n t a i n e r s 来 引 导 其 攻 击 并 迅 速 感 染 其 他 系 统 。 安 全 团 队 可 以 从 以 前 的 攻 击 活 动 中 了 解 其 攻 击 策 略 ， 例 如 ： 研 究 人 员 发 现 了 一 种 新 的 名 为 “   G r a b o i d ” 的 加 密 劫 持 蠕 虫 ， 该 蠕 虫 利 用 D o c k e r   E n g i n e 中 的 C o n t a i n e r s 进 行 传 播 ， 并 被 部 署 用 于 挖 掘 M o n e r o 硬 币 。 D o c k e r   E n g i n e - C o m m u n i t y 中 的 A P I 错 误 配 置 使 攻 击 者 能 够 渗 透 到 容 器 中 并 运 行 L i n u x 僵 尸 网 络 恶 意 软 件 A E S D D o S 的 变 体 。 去 年 ， 一 组 研 究 人 员 发 现 容 器 被 恶 意 陷 阱 捕 获 ， 这 些 容 器 来 自 可 公 开 访 问 的 名 为 “   z o o l u 2 ” 的 D o c k e r   H u b 存 储 库 ， 其 中 包 含
M o n e r o （ X M R ） 加 密 货 币 矿 工 的 二 进 制 文 件 。 研 究 人 员 检 测 到 “   X u l u   ” ， 这 是 一 个 挖 矿 僵 尸 网 络 ， 它 通 过 利 用 D o c k e r 的 远 程 A P I 在 受 害 主 机 上 部 署 了 恶 意 D o c k e r 容 器 。 数 以 百 计 的 攻 击 者 利 用 暴 露 的 D o c k e r 远 程 A P I 来 挖 掘 不 断 增 长 的 加 密 货 币 以 获 取 经 济 利 益 。 一 组 研 究 人 员 在 野 外 发 现 了 一 种 感 染 ， 该 感 染 寻 找 配 置 错 误 的 公 开 D o c k e r 服 务 ， 并 用 运 行 M o n e r o 矿 工 的 C o n t a i n e r 感 染 了 它 们 。 安 全 专 家 发 现 了 运 行 错 误 配 置 的 D o c k e r   E n g i n e - C o m m u n i t y 且 暴 露 了 其 A P I 端 口 的 系 统 上 的 恶 意 活 动 。 据 报 道 ， 在 2 0 1 8 年 的 短 短 3 0 天 内 ， 有 1 7 个 恶 意 D o c k e r 容 器 为 犯 罪 分 子 赚 了 9 0 , 0 0 0 美 元 。 攻 击 者 利 用 各 种 威 胁 来 危 害 容 器 攻 击 者 利 用 各 种 威 胁 来 危 害 容 器 映 像 创 建 过 程 中 的 默 认 配 置 ： 这 是 最 常 见 的 错 误 之 一 。 在 映 像 创 建 期 间 ， 用 户 通 常 会 使 用 默 认 配 置 来 安 装 应 用 程 序 ， 而 忽 略 了 安 全 性 方 面 。 泊 坞 窗 文 件 中 的 公 开 数 据 ： 攻 击 者 始 终 在 寻 找 泊 坞 窗 中 的 数 据 ， 例 如 密 码 和 S S H 加 密 密 钥 的 私 有 部 分 。 即 使 是 帐 户 的 默 认 密 码 也 是 很 大 的 风 险 。 不 可 靠 的 第 三 方 来 源 ： 黑 客 一 直 在 G i t H u b 库 等 公 共 平 台 上 投 放 恶 意 代 码 ， 以 瞄 准 毫 无 戒 心 的 用 户 。 这 为 潜 在 的 攻 击 打 开 了 容 器 。 暴 露 的 应 用 程 序 和 端 口 ： 可 以 通 过 S Q L 注 入 ， 跨 站 点 脚 本 ， 暴 力 攻 击 和 远 程 文 件 包 含 来 利 用 已 部 署 的 应 用 程 序 。 应 用 程 序 中 暴 露 的 端 口 也 可 能 导 致 A P I 滥 用 。 不 更 新 易 受 攻 击 的 映 像 ： 容 器 映 像 需 要 定 期 更 新 。 较 旧 的 受 感 染 图 像 （ 带 有 漏 洞 或 错 误 ） 可 被 黑 客 利 用 进 行 恶 意 攻 击 。 除 此 之 外 ， 错 误 配 置 的 安 全 控 制 ， 管 理 不 当 的 凭 据 以 及 对 容 器 的 未 授 权 访 问 是 影 响 容 器 安 全 的 其 他 一 些 威 胁 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理