CoinStomp il malware di cryptomining che attacca i servizi cloud

Ricercatori di sicurezza IT di Cado Security, con sede a Londra, nel Regno Unito, hanno rivelato i dettagli di una nuova famiglia di malware che prende di mira principalmente i fornitori di servizi cloud asiatici per condurre il mining di criptovalute.

Il malware comprende script di shell che tentano di controllare le “istanze di cloud computing ospitate da provider di servizi cloud” per il mining di criptovalute, si legge nel post sul blog di Cado Security .

Le tattiche di attacco di questa campagna includono , la rimozione dei criteri di crittografia del sistema e l’avvio di comunicazioni C2 con il software dannoso utilizzando una shell inversa. Lo script quindi scarica/esegue nuovi payload come servizi a livello di sistema con privilegi di root, inclusi i binari per creare backdoor e una versione XMRig personalizzata, un software di mining Monero .

“CoinStomp dimostra la raffinatezza e la conoscenza degli attaccanti nello spazio di sicurezza del cloud. L’impiego di tecniche anti-forensi e l’indebolimento della macchina di destinazione rimuovendo le politiche crittografiche dimostra non solo la conoscenza delle misure di sicurezza di Linux, ma anche la comprensione del processo di risposta agli incidenti”.