黑客挖矿“新战场”——云端

  近期,趋势科技发布的一份报告显示,传播挖矿软件以敛财的黑客现在将目标转向了云端,云端正成为挖矿黑客之间的“新战场”。

  这份名为《浮动战场:云端挖矿的版图一览》的报告指出,新冠疫情期间,企业投资了大量的云计算,然而新服务的部署也容易造成云端执行个体的大量增加,未修补程序或存在组态错误,使得黑客有机可趁。云端的高扩充性非常吸引黑客,尤其是在他们还能黑入多台像IoT装置这样连向云端的机器时。

  挖矿软件对云端造成的影响主要体现在在成本和效能上。根据趋势科技的实验,挖取门罗币的XMRing软件可使云端CPU的利用率由13%飙升到100%(如下图所示),每个月的电费将因此从20美元暴涨到130美元,足足膨胀600%,而运算容量被窃取将直接造成服务效能及客户满意度下降、以及营收减少等问题。

  报告还指出,目前锁定云端挖矿的黑客组织包括Outlaw、TeamTNT、Kinsing、8220、Kek Security。这些黑客一般利用目标系统漏洞、弱密码或组态不当来访问云端,但各黑客之间仍然有一些差异。

  例如Outlaw偏好利用漏洞或暴力破解SSH连接工具,黑入IoT装置及Linux云端服务器,之后植入IRC bot以远程控制。TeamTNT借助漏洞黑入云端主机以窃取其他服务的密码,再转移到新主机开展活动,该组织也常在社交平台炫耀其成果。Kek Security则利用IoT恶意程序建立僵尸网络来传播挖矿软件及发动DDoS攻击,该组织主要针对Windows机器。Kinsing和8220则是最活跃的挖矿黑客组织,除了挖门罗币还会把竞争者赶出受害者云端。

  近日,美国网络安全公司Cado Security的研究人员发现亚马逊无服务器计算平台AWS Lambda被植入了Denonia恶意软件,该恶意软件部署挖矿软件XMRing以挖取门罗币,成为第一个专门针对亚马逊无服务器计算平台AWS Lambda的恶意程序。

分享: