De acordo com a PANews, a empresa de segurança Wiz identificou um grupo de hackers, codinome JINX-0132, que está explorando vulnerabilidades de configuração em ferramentas de DevOps para ataques de mineração de criptomoedas em larga escala. As ferramentas visadas incluem HashiCorp Nomad/Consul, Docker API e Gitea, com aproximadamente 25% dos ambientes de nuvem em risco.
Os métodos de ataque envolvem a implantação do software de mineração XMRig usando a configuração padrão do Nomad, a execução de scripts maliciosos por meio de acesso não autorizado à API do Consul e o controle de APIs Docker expostas para criar contêineres de mineração. Dados da Wiz indicam que 5% das ferramentas de DevOps estão diretamente expostas à internet pública, com 30% apresentando falhas de configuração.
As equipes de segurança recomendam que os usuários atualizem o software imediatamente, desabilitem recursos desnecessários e restrinjam as permissões de acesso à API para mitigar os riscos. Este ataque destaca a importância do gerenciamento da configuração do ambiente de nuvem. Apesar dos alertas da documentação oficial da HashiCorp sobre os riscos relacionados, muitos usuários não habilitaram recursos básicos de segurança. Especialistas enfatizam que ajustes simples na configuração podem prevenir a maioria dos ataques automatizados.
