Siloscape 恶意软件攻击 Kubernetes 集群

在过去的一年里,网络犯罪分子一直高度关注 Kubernetes 集群。他们发起了几个针对 Kubernetes 集群的大规模活动和恶意软件系列。采用这种方法的最新恶意软件称为 Siloscape。这种恶意软件在感染机器方面有一种相当有趣的方法。植入后,它会连接到基于 TOR 的控制服务器,该服务器用于窃取数据、提供植入命令等。

它针对的 Kubernetes 集群的确切类型是 Windows 容器——它依靠未修补的错误和漏洞来完全控制受感染的网络。它还试图找到各种服务器应用程序和数据库中的漏洞,以充分利用其攻击。它的主要重点是允许远程代码执行 (RCE) 的漏洞,因为这将授予它在受感染机器上执行各种任务的能力。

Siloscape Malware 的显着特征之一是它被严重混淆,可能是为了阻止恶意软件分析和自动恶意软件检测引擎。当然,这并不会让研究人员无法完成这项任务——它只会让他们花更多时间尝试对恶意软件的代码进行逆向工程。到目前为止,Siloscape Malware 总共感染了 300 多名受害者,截至 2021 年 6 月,有 20 多个活跃的植入程序。

用户可以通过将所有安全补丁应用于底层软件和服务,以及使用最新的防病毒软件来保护他们的网络安全,从而保护他们的服务器免受 Siloscape 恶意软件的侵害。

June 9, 2021

发表评论