Выйграйте уникальный NFT по ссылке!
Login Подписаться

Мошенники используют Kubernetes для майнинга криптовалют

Согласно информации издания Bitcoin.com, в сети появилась группа злоумышленников, использующая уязвимости программного обеспечения Argo Workflows, для воздействия на платформу Kubernetes и использования этой системы облачных вычислений для майнинга Monero(XMR).

Согласно имеющейся информации, злоумышленники используют уязвимость в системе разрешений Argo Workflows, являющегося одним из наиболее часто применяемых механизмов Kubernetes, для того чтобы подменять рабочие процессы платформы на свои собственные и использовать таким образом любые подключенные к Argo Workflows компьютеры для добычи криптовалют.

Kubernetes — это открытое программное обеспечение для оркестровки контейнеризированных приложений — автоматизации их развертывания, масштабирования и координации в условиях кластера.

Argo Workflows — это container-native workflow engine с открытым исходным кодом для оркестрации параллельных заданий в Kubernetes.

Согласно отчету специализирующейся на вопросах кибербезопасности компании Intezer, они уже обнаружили зараженные узлы и определили все уязвимости, способствующие подобной атаке. По заверению экспертов, незащищенные узлы позволяют любому пользователю пинговать их и вставлять свои собственные рабочие процессы в систему. Это означает, что любой желающий, при должной сноровке, сможет использовать ресурсы данного программного обеспечения и направить их на выполнение любой задачи. Включая майнинг цифровых активов.

На самом деле существует около 45 контейнеров, которые можно легко использовать для майнинга Monero посредством Kubernetes. В связи с этим, эксперты ожидают лавинообразный рост атак, основанных на данной уязвимости.

О подобных атаках ранее сообщали и представители Microsoft. Они также были нацелены на кластеры Kubernetes с инстансами машинного обучения (ML) Kubeflow. Уязвимость использовалась для добычи Monero и Ethereum(ETH).

Plus d’actions
Partagez

Я уверен, что криптоактивы – это экономика нового типа. Мы стоим у истоков криптобудущего. Именно сейчас стоит изучить что такое криптовалюты и блокчейн, чтобы максимально выгодно использовать новые знания и навыки в будущем.

Дисклеймер
Взгляды, мысли и мнения, выраженные в этой статье, принадлежат исключительно автору и не должны рассматриваться как инвестиционный совет. Прежде чем принимать какие-либо инвестиционные решения, оцените риски самостоятельно.
Back To Top

Новостная рассылка

Следите за последними новостями о криптовалюте

Inscription Newsletter

Архив

Чтобы прочитать последнюю рассылку
пройдите по ссылке

Бесплатный коучинг

Час коучинга с экспертом бесплатно! Просто заполните эту форму, и наш эксперт свяжется с вами в течение 48 часов.

© Copyright Cointribune - Все права защищены

Agence Tempo