LONDON (IT BOLTWISE) – In einer zunehmend digitalisierten Welt stehen Unternehmen vor der Herausforderung, ihre IT-Infrastrukturen gegen immer raffiniertere Cyberangriffe zu schützen. Ein aktuelles Beispiel zeigt, wie Angreifer Schwachstellen in Docker-APIs ausnutzen, um Kryptowährungen zu schürfen.
In der heutigen digitalen Landschaft sind Sicherheitslücken in Cloud-Umgebungen ein beliebtes Ziel für Cyberkriminelle. Jüngste Berichte zeigen, dass Hacker gezielt falsch konfigurierte Docker-APIs angreifen, um Kryptowährungen zu schürfen. Dabei nutzen sie das Tor-Netzwerk, um ihre Aktivitäten zu verschleiern und die Herkunft ihrer Angriffe zu anonymisieren.
Die Angriffe beginnen mit einer Anfrage von einer bestimmten IP-Adresse, um eine Liste aller Container auf einem Zielsystem zu erhalten. Sind keine Container vorhanden, erstellen die Angreifer einen neuen Container basierend auf dem ‘alpine’-Docker-Image. Dieser Container wird so konfiguriert, dass er Zugriff auf das Root-Verzeichnis des Host-Systems hat, was erhebliche Sicherheitsrisiken birgt.
Einmal eingerichtet, führen die Angreifer ein Base64-kodiertes Shell-Skript aus, um Tor auf dem Container zu installieren. Dies ermöglicht es ihnen, ein weiteres Skript von einer .onion-Domain herunterzuladen und auszuführen. Diese Methode dient dazu, die Infrastruktur für Kommando- und Kontrollserver zu verbergen und die Verteilung von Malware oder Mining-Software zu erleichtern.
Die Angreifer modifizieren zudem die SSH-Konfiguration des Systems, um einen Fernzugriff zu ermöglichen. Dazu wird ein Angreifer-kontrollierter SSH-Schlüssel in die Datei ~/.ssh/authorized_keys eingefügt. Zusätzlich installieren sie Tools wie masscan und torsocks, um Informationen über das infizierte System an den C&C-Server zu senden.
Die Bedrohung durch solche Angriffe ist nicht neu, doch die Nutzung des Tor-Netzwerks stellt eine neue Dimension der Anonymität und Verschleierung dar. Unternehmen, insbesondere in den Bereichen Technologie, Finanzdienstleistungen und Gesundheitswesen, sind zunehmend Ziel solcher Angriffe.
Die Sicherheitsfirma Wiz hat kürzlich darauf hingewiesen, dass in öffentlichen Code-Repositories zahlreiche valide Geheimnisse gefunden wurden, die Angreifern als Einstiegspunkte dienen könnten. Diese Geheimnisse, die in Dateien wie mcp.json und .env gefunden wurden, gehören zu über 30 Unternehmen, darunter auch Fortune-100-Unternehmen.
Die zunehmende Komplexität und Raffinesse solcher Angriffe unterstreicht die Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien kontinuierlich zu überprüfen und anzupassen. Der Schutz von Cloud-Umgebungen erfordert nicht nur technische Maßnahmen, sondern auch ein Bewusstsein für die potenziellen Risiken und die Implementierung von Best Practices in der IT-Sicherheit.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
KI/ NLP Werkstudent (m/w/d)
Senior Consultant AI Governance, Compliance & Risk (m/w/d)
Quereinsteiger (m/w/d) – Einstieg in moderne Fertigung mit Künstlicher Intelligenz in Herne
Quereinsteiger (m/w/d) – Einstieg in moderne Fertigung mit Künstlicher Intelligenz in Bonn
- Die Zukunft von Mensch und MaschineIm neuen Buch des renommierten Zukunftsforschers und Technologie-Visionärs Ray Kurzweil wird eine faszinierende Vision der kommenden Jahre und Jahrzehnte entworfen – eine Welt, die von KI durchdrungen sein wird
- Künstliche Intelligenz: Expertenwissen gegen Hysterie Der renommierte Gehirnforscher, Psychiater und Bestseller-Autor Manfred Spitzer ist ein ausgewiesener Experte für neuronale Netze, auf denen KI aufbaut
- Obwohl Künstliche Intelligenz (KI) derzeit in aller Munde ist, setzen bislang nur wenige Unternehmen die Technologie wirklich erfolgreich ein
- Wie funktioniert Künstliche Intelligenz (KI) und gibt es Parallelen zum menschlichen Gehirn? Was sind die Gemeinsamkeiten von natürlicher und künstlicher Intelligenz, und was die Unterschiede? Ist das Gehirn nichts anderes als ein biologischer Computer? Was sind Neuronale Netze und wie kann der Begriff Deep Learning einfach erklärt werden?Seit der kognitiven Revolution Mitte des letzten Jahrhunderts sind KI und Hirnforschung eng miteinander verflochten
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberkriminelle nutzen Docker-Schwachstellen für Krypto-Mining" für unsere Leser?
#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberkriminelle nutzen Docker-Schwachstellen für Krypto-Mining" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberkriminelle nutzen Docker-Schwachstellen für Krypto-Mining« bei Google Deutschland suchen, bei Bing oder Google News!