安全|[图]新型加密挖矿蠕虫可扫描和窃取AWS凭证 [图]新型加密挖矿

安全研究专家近日发现了疑似首个加密挖矿恶意软件，可以从受感染的服务器中窃取 AWS 凭证。这种新型数据窃取功能是 TeamTNT（主要针对 Docker 安装的网络犯罪集团）使用的恶意软件。

文章图片

根据安全公司趋势科技今年早些时候发布的研究报告，该组织至少从 4 月开始就已经开始活跃。根据报告， TeamTNT 的运作方式是在互联网上扫描那些被错误配置的 Docker 系统，并在没有密码的情况下将其管理 API 暴露在互联网上。
该组织会访问API ，并在Docker安装内部署服务器，运行DDoS和加密挖掘恶意软件。根据英国安全公司 Cado Security 在8月17日发布的最新报告，这款恶意程序除了上述功能之外，还将攻击范围扩大到了 Kubernetes 安装。

文章图片

【安全|[图]新型加密挖矿蠕虫可扫描和窃取AWS凭证】虽然扩大目标通常是非常重要的，不过 Cado 研究人员表示该恶意程序还有一个更严重的功能，即扫描底层受感染服务器的任意亚马逊网络服务（AWS）凭证。
如果受感染的 Docker 和 Kubernetes 系统运行在 AWS 基础设施之上， TeamTNT 团伙就会扫描 ~/.aws/redentials 和 ~/.aws/config ，并将这两个文件复制并上传到其命令和控制服务器上。这两个文件都没有加密，包含了底层AWS账户和基础设施的明文凭证和配置细节。

安全|[图]新型加密挖矿蠕虫可扫描和窃取AWS凭证

推荐阅读

现代简约沙发背景墙现代简约沙发背景墙怎么设计

下没销量？转化低？如何快速让你的销量增长的几个文案技巧？

破的是什么(月破是什么意思)

塞尔达无双|《塞尔达无双：灾厄启示录》试玩版体验心得

上举办|第128届广交会15日开幕继续“云”上举办

每日聚焦科技 10月还有这几部重磅新机要发布，值得期待，想买新机再等一等

|从长相中上到拔尖，哪些人最容易挖掘颜值潜力？

去泰国要注意啥泰国旅游攻略，泰国购物攻略，去泰国买啥

数学|教师们“办公桌现状”，英语老师桌面堆积如山，看到体育老师笑了

李凌佳琦支撑着OpenAudio不倒闭的拳头型号，应该就是这条六单元KETAMINE

80後海归开办博物馆五万藏品诉说百年广州故事

安兔兔6月Android手机好评榜：超大杯旗舰全场最佳

「大汉说事」都是眼睛看不清，你分得清吗，近视、远视、散光、老花眼、斜弱视

上海上港|中超争冠队太郁闷了！22分钟连续被吹掉两粒进球，主帅憋一肚子火

第二次约会就让女生买单应该嘛

关于太平猴魁的经典传说与茶名由来

22女生岁穿这衣服太装嫩了吗该咋搭配

老刘的那点球|强强对话一胜两平三负，李霄鹏已“无计可施”，A组伪强队诞生

食品添加剂的种类食品添加剂的种类中,可以使肉以及肉制品

御泥坊免洗面膜的正确用法御泥坊美白睡眠面膜的正确用法