“Commando Cat” es la segunda campaña del año dirigida a Docker

Según los hallazgos publicados por los investigadores de Cado, descubrieron una campaña de malware llamada «Commando Cat» dirigida a personas expuestas. estibador Puntos finales API.

El Campaña de criptojacking Solo ha estado activo desde principios de este año, pero es el segundo en apuntar a Docker. Según los investigadores, el primero en utilizar la aplicación de intercambio de tráfico 9hits. Sin embargo, estos ataques a Docker no son necesariamente raros. especialmente en entornos de nube.

«Esta campaña demuestra la determinación continua de los atacantes de explotar el servicio y lograr una variedad de objetivos». dijeron los investigadores. «Commando Cat es una campaña de criptojacking que aprovecha Docker como vector de acceso inicial y (abusa) del servicio para montar el sistema de archivos del host antes de ejecutar una serie de cargas útiles interdependientes directamente en el host».

No está claro quién es el actor de amenazas detrás de Commando Cat o de dónde viene, aunque hay superposiciones en guiones y direcciones IP con otros grupos como Team TNT, lo que sugiere una posible conexión o imitación.

Debido al nivel de redundancia y al alcance de la evasión, el sigilo de la campaña es sofisticado. Actuar de Ladrones de credencialesLos mineros de puerta trasera y de criptomonedas combinados, esto representa una amenaza extremadamente sigilosa y maliciosa.