Kriptovalyuta konchilari bulutli xizmatlarga o’tdilar.

Kriptovalyuta konchilari bulutli xizmatlarga o’tdilar.

Bulut infratuzilmasining so’nggi xakerlik hujumlari uning hisoblash quvvatidan kon qazish uchun foydalanishga qaratilgan.

Turli kompaniyalarning xavfsizlik tadqiqotchilari ko’plab zamonaviy bulut xizmatlarining asosini tashkil etuvchi Docker va Kubernetes tizimlariga kriptovalyuta kon qazish bilan bog’liq zararli dasturlarning hujumlari haqida bir nechta hisobotlarni nashr etishdi.

Ushbu vositalar ishlab chiquvchilarga kompaniya infratuzilmasi trafik yoki qo’shimcha vazifalarni boshqarish uchun ko’proq hisoblash quvvatini talab qilganda konteynerlashtirilgan va virtualizatsiya qilingan ilovalarni yoki hatto butun server sozlamalarini joylashtirishga yordam beradi.

Shunday qilib, agar xaker ushbu tizimlarga kirishga muvaffaq bo’lsa, u nafaqat kompaniyaning ma’lumotlariga, balki muhim hisoblash resurslariga ham kirish huquqini qo’lga kiritadi.

Bir nechta xabarlarga ko’ra, so’nggi bulut infratuzilmasiga qilingan xakerlik hujumlarining aksariyati uning hisoblash quvvatidan kriptovalyuta qazib olish uchun foydalanishga qaratilgan.

Kubernetes va Docker’ga qilingan birinchi bunday hujumlar shu yil boshida Sysdig tadqiqotchilari tomonidan aniqlangan edi. Mutaxassislar honeypot serverlariga qilingan hujumlarni tahlil qilishdi, bu hujumlar davomida hujumchilar Kubernetes’ni buzib kirishdi va Monero kriptovalyutasini qazib olishga urinishdi. Keyinchalik Aqua Security mutaxassislari ham shunga o’xshash voqea haqida xabar berishdi. Tadqiqotchilar shuningdek, Docker’ning yakka nusxalariga qilingan hujumlarni hujjatlashtirishdi, bu hujumlar davomida xakerlar Monero’ni ham qazib olishga urinishdi. Avvalroq RedLock’ning xavfsizlik mutaxassislari Tesla’ga tegishli bo‘lgan va Monero’ni qazib olish uchun ishlatiladigan buzilgan Kubernetes klasterini ham aniqladilar.

Ko’pgina hollarda, hujumlar administratorlar zaif parollardan foydalanganligi sababli sodir bo’ladi, bu esa hujumchilarga tizimlarga kirishga imkon beradi. Biroq, bu har doim ham shunday emas. Handy HQ ning katta xavfsizlik muhandisi Aleksandr Urciolining hisobotiga ko’ra, bu hujumlarning ba’zilari murakkab Kubernetes konfiguratsiyalari tomonidan amalga oshiriladi. Xususan, tadqiqotchi ruxsatsiz foydalanuvchiga Kubernetes kubletlariga API buyruqlarini yuborish imkonini beruvchi Kubernetes konfiguratsiyasini aniqladi. Agar bunday kublet internetga ulangan bo’lsa, hujumchilar butun klasterni konchilar bilan osongina yuqtirishlari mumkin.

Kubernetes – konteynerlashtirilgan ilovalarni joylashtirish, masshtablash va boshqarishni avtomatlashtirish uchun ochiq kodli dasturiy ta’minot. Asl versiyasi Google tomonidan ishlab chiqilgan.

Docker – bu operatsion tizim darajasida virtualizatsiya muhitida ilovalarni joylashtirish va boshqarishni avtomatlashtirish uchun dasturiy ta’minot.