Згідно з PANews, компанія з безпеки Wiz виявила групу хакерів з кодовою назвою JINX-0132, яка експлуатує вразливості конфігурації в інструментах DevOps для атак на великомасштабне видобування криптовалюти. Серед цільових інструментів - HashiCorp Nomad/Consul, Docker API та Gitea, близько 25% хмарних середовищ знаходяться під загрозою.
Методи атаки передбачають розгортання програмного забезпечення для видобутку XMRig за допомогою стандартної конфігурації Nomad, виконання шкідливих скриптів через несанкціонований доступ до API Consul та контроль відкритих API Docker для створення контейнерів для видобутку. Дані Wiz свідчать про те, що 5% інструментів DevOps безпосередньо підключені до публічного інтернету, а 30% мають вади конфігурації.
Команди безпеки рекомендують користувачам швидко оновлювати програмне забезпечення, вимикати непотрібні функції та обмежувати дозволи доступу до API, щоб зменшити ризики. Цей напад підкреслює важливість управління конфігурацією хмарного середовища. Незважаючи на попередження з офіційної документації HashiCorp про пов'язані ризики, багато користувачів не активували базові функції безпеки. Експерти підкреслюють, що прості налаштування конфігурації можуть запобігти більшості автоматизованих атак.
