Microsoft попереджає про атаки «тіньових майнерів» на кластери Kubernetes – Біти медіа

Фахівці з комп'ютерної безпеки компанії Microsoft повідомили про серію атак хакерів на кластери Kubernetes із запущеними контейнерами Kubeflow для прихованого майнінгу криптовалют.

Kubernetes ― популярна система оркестрації контейнерів, а рішення Kubeflow дозволяє швидко та просто розгортати екземпляри контейнерів із системами машинного навчання. Хакери атакують кластери з розгорнутими системами Kubeflow, щоб розгортати власні контейнери, в яких запускають майнери XMR та ETH.

Атаки почалися наприкінці травня. Фахівці з комп'ютерної безпеки виявили раптовий сплеск розгортання контейнерів TensorFlow.

«Сплеск інсталяцій на різних кластерах був одночасним. Це говорить про те, що хакери заздалегідь просканували кластери і склали список потенційних цілей, а потім запустили координовану атаку», ― розповів старший дослідник Microsoft з безпеки Йосі Вайцман (Йосі Вейцман).

Зловмисники модифікували контейнери, щоб вони добували криптовалюти, та розповсюджували їх через платформу Kubeflow Pipelines. При цьому початковий доступ до кластерів Kubernetes вони отримували через керуючу систему Kubeflow - спочатку доступ до неї повинен обмежуватися внутрішніми мережами., але деякі адміністратори помилково дозволяли доступ ззовні. Потім хакери розгортали два контейнери: один для видобутку криптовалют на центральних процесорах, а інший ― на відеоприскорювачах.

Для видобутку Monero використовувався додаток XMRig, а для майнінгу Ефіріуму хакери розгортали контейнери з Ethminer.

«Атаки все ще тривають і під удар потрапляють нові кластери Kubernetes з відкритою панеллю Kubeflow», ― попередив Вайцман.

Фахівець з кібербезпеки порадив адміністраторам завжди включати аутентифікацію при доступі до панелі, а також обмежувати доступ до неї. Крім того, він порадив стежити за своєю інфраструктурою і контейнерами, що розвертаються..

Наприкінці квітня повідомлялося, що Microsoft додасть підтримку технології Intel для виявлення загроз, щоб підвищити швидкість реагування на шкідливі програми прихованого майнінгу на робочих станціях.