Selon PANews, la société de sécurité Wiz a identifié un groupe de hackers, codé JINX-0132, qui exploite les vulnérabilités de configuration dans les outils DevOps pour des attaques de minage de cryptomonnaies à grande échelle. Les outils ciblés incluent HashiCorp Nomad/Consul, l'API Docker et Gitea, avec environ 25 % des environnements cloud à risque.
Les méthodes d'attaque incluent le déploiement de logiciels de minage XMRig en utilisant la configuration par défaut de Nomad, l'exécution de scripts malveillants via un accès non autorisé à l'API Consul, et le contrôle des APIs Docker exposées pour créer des conteneurs de minage. Les données de Wiz indiquent que 5 % des outils DevOps sont directement exposés à Internet public, avec 30 % ayant des défauts de configuration.
Les équipes de sécurité recommandent aux utilisateurs de mettre à jour rapidement les logiciels, de désactiver les fonctionnalités inutiles et de restreindre les permissions d'accès à l'API pour atténuer les risques. Cette attaque met en évidence l'importance de la gestion de la configuration des environnements cloud. Malgré les avertissements de la documentation officielle de HashiCorp concernant les risques associés, de nombreux utilisateurs n'ont pas activé les fonctionnalités de sécurité de base. Les experts soulignent que de simples ajustements de configuration peuvent prévenir la plupart des attaques automatisées.
