De acordo com a PANews, a empresa de segurança Wiz identificou um grupo de hackers, codinome JINX-0132, que está explorando vulnerabilidades de configuração em ferramentas DevOps para ataques de mineração de criptomoedas em larga escala. As ferramentas visadas incluem HashiCorp Nomad/Consul, Docker API e Gitea, com aproximadamente 25% dos ambientes em nuvem em risco.
Os métodos de ataque envolvem a implantação de software de mineração XMRig usando a configuração padrão do Nomad, a execução de scripts maliciosos através do acesso não autorizado à API do Consul e o controle de APIs Docker expostas para criar contêineres de mineração. Os dados da Wiz indicam que 5% das ferramentas DevOps estão diretamente expostas à internet pública, com 30% apresentando falhas de configuração.
As equipes de segurança recomendam que os usuários atualizem o software prontamente, desativem recursos desnecessários e restrinjam as permissões de acesso à API para mitigar riscos. Este ataque destaca a importância da gestão de configuração do ambiente em nuvem. Apesar dos avisos da documentação oficial da HashiCorp sobre riscos relacionados, muitos usuários não ativaram recursos básicos de segurança. Especialistas enfatizam que ajustes simples de configuração podem prevenir a maioria dos ataques automatizados.
