IBM Flashsystem

เตือนระวังมัลแวร์ขุดเหมืองลอบขโมย AWS Credentials

ผู้เชี่ยวชาญจาก Cado Security ได้ติดตามพบพฤติกรรมของมัลแวร์ขุดเหมืองตัวหนึ่ง ซึ่งมีฟีเจอร์ที่น่าสนใจคือการขโมย AWS Credentials

กลุ่มคนร้ายเบื้องหลังมัลแวร์ตัวนี้คือ TeamTNT ซึ่งเคลื่อนไหวมาตั้งแต่ราวเมษายน โดยหลักๆ แล้วก็จะมองหา Docker ที่มีการคอนฟิค API ให้เข้าถึงได้ผ่านอินเทอร์เน็ตอย่างไร้การป้องกันด้วยรหัสผ่าน เพื่อเข้าไปติดตั้งมัลแวร์

อย่างไรก็ดีปัจจุบันมัลแวร์ได้ถูกอัปเกรตให้รองรับกับ Kubernetes และสามารถกวาดหา AWS Credentials ใน ~/.aws/credentials และ ~/.aws/config เพื่อขโมยส่งกลับไป โดยทั้งสองไฟล์ไม่ได้ถูกเข้ารหัสและค่อนข้างสำคัญ ทั้งนี้ปัจจุบันจากการติดตามของ Cado Security ยังไม่พบการโจมตีจาก Credentials ที่อาจรั่วไหลออกไปแต่ก็เตือนให้ผู้ใช้งานได้ระวังกัน โดยเฉพาะการคอนฟิค Kubernetes และ Docker

ที่มา :  https://www.zdnet.com/article/crypto-mining-worm-steal-aws-credentials/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

อีกขั้นของความเชื่อมั่น ChillPay รับใบรับรอง PCI-DSS 4.0.1 ACIS มอบโล่ และใบรับรอง PCI-DSS เวอร์ชั่นล่าสุดแก่พระอินทร์ ฟินเทค ยกระดับความมั่นคงปลอดภัยระบบชำระเงินสู่มาตรฐานสากล [Guest Post]

เมื่อวันที่ 20 มิถุนายน 2568 ที่ผ่านมา บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด โดยมีผู้บริหารของทาง ACIS Professional Center Co., …

Grafana ออกอัปเดตความปลอดภัยระดับ Critical สำหรับ Image Renderer Plugin

Grafana Labs เร่งออกแพตช์แก้ไขช่องโหว่ Chromium 4 รายการที่ส่งผลกระทบต่อ Image Renderer plugin และ Synthetic Monitoring Agent หลังนักวิจัยด้านความปลอดภัยพิสูจน์ได้ว่าสามารถใช้โจมตีในส่วนประกอบของ Grafana …