Microsoft папярэджвае аб нападах "ценявых майнераў" на кластары Kubernetes – Біты СМІ

Спецыялісты па кампутарнай бяспецы кампаніі Microsoft паведамілі аб серыі хакерскіх нападаў на кластары Kubernetes з запушчанымі кантэйнерамі Kubeflow для схаванага майнінгу криптовалют.

Kubernetes ― папулярная сістэма аркестрацыі кантэйнераў, а рашэнне Kubeflow дазваляе хутка і проста разгортваць асобнікі кантэйнераў з сістэмамі машыннага навучання. Хакеры атакуюць кластары з разгорнутымі сістэмамі Kubeflow, каб разгортваць уласныя кантэйнеры, у якіх запускаюць майнеры XMR і ETH.

Напады пачаліся ў канцы траўня. Спецыялісты па камп'ютарнай бяспецы выявілі раптоўны ўсплёск разгортвання кантэйнераў TensorFlow..

«Усплёск усталёвак на розных кластарах быў адначасовым. Гэта сведчыць аб тым, што хакеры загадзя прасканавалі кластары і склалі спіс патэнцыйных мэт, а затым запусцілі каардынаваную атаку», ― распавёў старэйшы даследчык Microsoft па бяспецы Йосі Вайцман (Ёсі Вейцман).

Зламыснікі мадыцыфікавалі кантэйнеры, каб яны здабывалі крыптавалюты, і распаўсюджвалі іх праз платформу Kubeflow Pipelines. Пры гэтым першапачатковы доступ да кластараў Kubernetes яны атрымлівалі праз кіравальную сістэму Kubeflow ― першапачаткова доступ да яе павінен абмяжоўвацца ўнутранымі сеткамі., але некаторыя адміністратары памылкова дазвалялі доступ звонку. Затым хакеры разгортвалі два кантэйнера: адзін для здабычы криптовалют на цэнтральных працэсарах, а іншы ― на відэапаскаральніках.

Для здабычы Monero выкарыстоўвалася дадатак XMRig, а для майнінгу Эфірыума хакеры разгортвалі кантэйнеры з Ethminer.

"Напады ўсё яшчэ працягваюцца і пад удар трапляюць усе новыя кластара Kubernetes з адкрытай панэллю Kubeflow", ― папярэдзіў Вайцман.

Спецыяліст па кібербяспецы параіў адміністратарам заўсёды ўключаць аўтэнтыфікацыю пры доступе ў панэль., а таксама абмяжоўваць да яе доступ. Акрамя таго, ён параіў сачыць за сваёй інфраструктурай і разгортваемымі кантэйнерамі.

У канцы красавіка паведамлялася, што Microsoft дадасць падтрымку тэхналогіі Intel для выяўлення пагроз, каб павысіць хуткасць рэагавання на шкоднасныя праграмы схаванага майнінгу на працоўных станцыях.