เตือนระวังมัลแวร์ขุดเหมืองลอบขโมย AWS Credentials

ผู้เชี่ยวชาญจาก Cado Security ได้ติดตามพบพฤติกรรมของมัลแวร์ขุดเหมืองตัวหนึ่ง ซึ่งมีฟีเจอร์ที่น่าสนใจคือการขโมย AWS Credentials

กลุ่มคนร้ายเบื้องหลังมัลแวร์ตัวนี้คือ TeamTNT ซึ่งเคลื่อนไหวมาตั้งแต่ราวเมษายน โดยหลักๆ แล้วก็จะมองหา Docker ที่มีการคอนฟิค API ให้เข้าถึงได้ผ่านอินเทอร์เน็ตอย่างไร้การป้องกันด้วยรหัสผ่าน เพื่อเข้าไปติดตั้งมัลแวร์

อย่างไรก็ดีปัจจุบันมัลแวร์ได้ถูกอัปเกรตให้รองรับกับ Kubernetes และสามารถกวาดหา AWS Credentials ใน ~/.aws/credentials และ ~/.aws/config เพื่อขโมยส่งกลับไป โดยทั้งสองไฟล์ไม่ได้ถูกเข้ารหัสและค่อนข้างสำคัญ ทั้งนี้ปัจจุบันจากการติดตามของ Cado Security ยังไม่พบการโจมตีจาก Credentials ที่อาจรั่วไหลออกไปแต่ก็เตือนให้ผู้ใช้งานได้ระวังกัน โดยเฉพาะการคอนฟิค Kubernetes และ Docker

ที่มา :  https://www.zdnet.com/article/crypto-mining-worm-steal-aws-credentials/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผู้เชี่ยวชาญเตือนพบช่องโหว่ Zero-day กระทบผู้ใช้ Zyxel หลายรุ่น เสี่ยงต่อการถูกโจมตี

มีการค้นพบช่องโหว่ Zero-day ในผลิตภัณฑ์ Zyxel หลายรุ่น ซึ่งพบการโจมตีจริงแล้ว แแต่ที่ผู้เชี่ยวชาญแสดงความเป็นห่วงงเพราะทาง Vendor ยืนยันว่าผลิตภัณฑ์เหล่านั้นหมดอายุไปแล้วและจะไม่มีการแพตช์ ทำให้ผู้ใช้งานอาจเป็นเป้านิ่งสำหรับ Botnet หรือ การโจมตีทางไซเบอร์

CISA พบบั๊ก Microsoft Outlook เพื่อโจมตี RCE ระบาดหนัก แนะเร่งอัปเดต

CISA ได้แจ้งเตือนหน่วยงานรัฐบาลกลางสหรัฐเพื่อให้ป้องกันระบบไอทีจากช่องโหว่ภายใน Microsoft Outlook ที่พบตั้งแต่ปีที่แล้วซึ่งอาจนำไปสู่การโจมตี Remote Code Execution (RCE) ได้นั้นกำลังระบาดหนัก แนะนำให้เร่งอัปเดตโดยเร่งด่วน