Según PANews, la firma de seguridad Wiz ha identificado un grupo de hackers, con nombre en código JINX-0132, que está explotando vulnerabilidades de configuración en herramientas DevOps para realizar ataques de minería de criptomonedas a gran escala. Las herramientas atacadas incluyen HashiCorp Nomad/Consul, Docker API y Gitea, con aproximadamente el 25% de los entornos de nube en riesgo.
Los métodos de ataque implican la implementación del software de minería XMRig con la configuración predeterminada de Nomad, la ejecución de scripts maliciosos mediante acceso no autorizado a la API de Consul y el control de las API de Docker expuestas para crear contenedores de minería. Los datos de Wiz indican que el 5 % de las herramientas DevOps están expuestas directamente a la red pública de internet, y el 30 % presenta fallos de configuración.
Los equipos de seguridad recomiendan a los usuarios actualizar el software con prontitud, desactivar funciones innecesarias y restringir los permisos de acceso a las API para mitigar los riesgos. Este ataque pone de relieve la importancia de la gestión de la configuración del entorno en la nube. A pesar de las advertencias de la documentación oficial de HashiCorp sobre los riesgos relacionados, muchos usuarios no han habilitado las funciones básicas de seguridad. Los expertos destacan que unos sencillos ajustes de configuración pueden prevenir la mayoría de los ataques automatizados.
