По данным PANews, фирма по безопасности Wiz выявила хакерскую группу под кодовым названием JINX-0132, которая использует уязвимости конфигурации в инструментах DevOps для крупномасштабных атак на майнинг криптовалют. Среди инструментов, на которые направлена атака, — HashiCorp Nomad/Consul, Docker API и Gitea, при этом под угрозой находится около 25% облачных сред.
Методы атаки включают развертывание программного обеспечения для майнинга XMRig с использованием конфигурации Nomad по умолчанию, выполнение вредоносных скриптов через несанкционированный доступ к API Consul и управление открытыми API Docker для создания контейнеров для майнинга. Данные Wiz показывают, что 5% инструментов DevOps напрямую доступны из публичного интернета, а 30% имеют недостатки конфигурации.
Группы безопасности рекомендуют пользователям оперативно обновлять программное обеспечение, отключать ненужные функции и ограничивать разрешения на доступ к API для снижения рисков. Эта атака подчеркивает важность управления конфигурацией облачной среды. Несмотря на предупреждения из официальной документации HashiCorp о связанных рисках, многие пользователи не включили базовые функции безопасности. Эксперты подчеркивают, что простые корректировки конфигурации могут предотвратить большинство автоматизированных атак.
