Microsoft avverte di attacchi di cryptomining sui cluster Kubernetes

Microsoft avverte di una serie in corso di attacchi che compromettono i cluster Kubernetes che eseguono istanze di machine learning (ML) di Kubeflow per distribuire contenitori dannosi che minano la criptovaluta Monero ed Ethereum.

I ricercatori dell’Unità 42 hanno anche condiviso informazioni su Siloscape, il primo malware in assoluto che ha preso  di mira i contenitor Windows , con l’obiettivo finale di compromettere e backdoor i cluster Kubernetes.

Sebbene i pod fossero legittimi dal repository Docker Hub ufficiale, hacker li hanno modificati per estrarre criptovaluta su cluster Kubernetes compromessi distribuendo pipeline ML utilizzando la  piattaforma Kubeflow Pipelines .

Per ottenere l’accesso iniziale ai cluster e distribuire i miner di criptovaluta, gli hacker utilizzano dashboard Kubeflow esposti a Internet, che dovrebbero essere aperti solo all’accesso locale.