Мошенники используют Kubernetes для майнинга криптовалют

Пн 26 Июл 2021 ▪ 12h11 ▪ 2 мин - автор Василий Бобонец

Согласно информации издания Bitcoin.com, в сети появилась группа злоумышленников, использующая уязвимости программного обеспечения Argo Workflows, для воздействия на платформу Kubernetes и использования этой системы облачных вычислений для майнинга Monero(XMR).

Согласно имеющейся информации, злоумышленники используют уязвимость в системе разрешений Argo Workflows, являющегося одним из наиболее часто применяемых механизмов Kubernetes, для того чтобы подменять рабочие процессы платформы на свои собственные и использовать таким образом любые подключенные к Argo Workflows компьютеры для добычи криптовалют.

Kubernetes — это открытое программное обеспечение для оркестровки контейнеризированных приложений — автоматизации их развертывания, масштабирования и координации в условиях кластера.

Argo Workflows — это container-native workflow engine с открытым исходным кодом для оркестрации параллельных заданий в Kubernetes.

Согласно отчету специализирующейся на вопросах кибербезопасности компании Intezer, они уже обнаружили зараженные узлы и определили все уязвимости, способствующие подобной атаке. По заверению экспертов, незащищенные узлы позволяют любому пользователю пинговать их и вставлять свои собственные рабочие процессы в систему. Это означает, что любой желающий, при должной сноровке, сможет использовать ресурсы данного программного обеспечения и направить их на выполнение любой задачи. Включая майнинг цифровых активов.

На самом деле существует около 45 контейнеров, которые можно легко использовать для майнинга Monero посредством Kubernetes. В связи с этим, эксперты ожидают лавинообразный рост атак, основанных на данной уязвимости.

О подобных атаках ранее сообщали и представители Microsoft. Они также были нацелены на кластеры Kubernetes с инстансами машинного обучения (ML) Kubeflow. Уязвимость использовалась для добычи Monero и Ethereum(ETH).

A
A
Василий Бобонец

Я уверен, что криптоактивы – это экономика нового типа. Мы стоим у истоков криптобудущего. Именно сейчас стоит изучить что такое криптовалюты и блокчейн, чтобы максимально выгодно использовать новые знания и навыки в будущем.

Отказ от ответственности

Высказывания и мнения, выраженные в данной статье, принадлежат исключительно автору и не должны восприниматься как инвестиционные рекомендации. Проведите собственные исследования, прежде чем принимать какие-либо инвестиционные решения.

Курс и Индексы

BITCOIN (BTCUSD) 57 368,89 $ -0.82%
ETHEREUM (ETHUSD) Ξ 4 535,38 $ 1.95%
DEFI (DEFIPERP) 12 443,40 $ -0.43%
MARKETS (ACWI) 104,30 $ 0.9%
GOLD (XAUUSD) 1 793,92 $ 0.56%
TECH (NDX) 16 399,24 $ 2.33%
CURRENCIES (EURUSD) 1,14 $ 0.59%
CURRENCIES (EURGBP) 0,851120 £ 0.39%
CRUDEOIL (USOIL) 68,22 $ -2.59%
IMM. US (REIT) 2 761,62 $ 1.02%
Процент выражает динамику за 24 часа BUY CRYPTOS WITHOUT RISK
Рассылка

Следите за последними новостями о криптовалюте