GitHub Actions和Azure虚拟机正在被用于云挖矿
我要评论据The 拟机Hack News消息 ，GitHub Actions和Azure虚拟机 (VM) 正在被用于基于云的正被加密货币挖掘 。这意味着，用于云挖挖矿黑灰产已经开始将目光转向云资源 。拟机
趋势科技研究员 Magno Logan在一份报告中指出 ，正被“攻击者可以滥用GitHub提供的用于云挖运行器或服务器来运行组织的管道和自动化 ，通过恶意下载和安装他们自己的拟机加密货币矿工来轻松获取利润。”
GitHub Actions ( GHA ) 是正被一个持续集成和持续交付 (CI/CD) 平台，允许用户自动化软件构建 、用于云挖测试和部署管道 。源码下载拟机开发人员可以利用该功能创建工作流 ，正被构建和测试代码存储库的用于云挖每个拉取请求 ，或将合并的拟机拉取请求部署到生产环境 。
趋势科技表示 ，正被它确定了不少于 1000 个存储库和 550 多个代码示例 ，用于云挖它们利用该平台使用 GitHub 提供的运行器来挖掘加密货币。Microsoft 拥有的代码托管服务已收到有关此问题的通知。
趋势科技在11存储库中包含YAML脚本的类似变体 ，亿华云其中包含了挖掘门罗币的命令 。有意思的是 ，这些加密货币最终都指向同一个钱包 ，这表明它要么是单个演员的杰作 ，要么是一个协同工作的团队 。
众所周知，源码库面向 Cryptojacking 的团体通过利用目标系统中的安全漏洞（例如未修补的漏洞 、弱凭据或配置错误的云实现）渗透到云部署中 。非法加密货币挖矿领域的一些著名参与者包括8220 、Keksec（又名 Kek Security）、Kinsing 、Outlaw和TeamTNT 。
该恶意软件工具集的另一个特点是使用终止脚本来终止和删除竞争的建站模板加密货币矿工，以最好地滥用云系统为自己谋取利益 ，趋势科技称其为“为控制受害者资源而战” 。
也就是说 ，加密矿工的部署 ，除了产生基础设施和能源成本外 ，也是安全状况不佳的晴雨表 ，使攻击者能够将通过云配置错误获得的初始访问权武器化，以实现更具破坏性的模板下载目标 ，例如数据泄露或勒索软件 。
该公司在早些时候的一份报告中指出 ：“恶意攻击者和团体不仅要和目标组织的安全系统 、人员打交道 ，而且还必须相互竞争有限的资源 。争夺并保留对受害者服务器的控制权是这些组织工具和技术发展的主要驱动力 ，促使他们不断提高从受感染系统中移除竞争对手的能力，服务器租用同时抵制他们的攻击 。”
相关文章
Digium软件存在漏洞，威胁行为者利用其攻击VoIP服务器
最近，Unit 42的研究人员发现了一项针对2021年12月以来Digium手机中使用的Elastix系统的活动。威胁参与者利用Rest Phone Apps (restapps)模块中的一个漏洞，编2025-12-07
随着数据洪流时代的到来，数据中心的能源需求如火箭般蹿升，其可持续性发展已成为关乎地球未来的关键战役。面对高效运营与环保的双重压力，甚至法规的严苛要求，数据中心如何在能耗与碳足迹之间找到平衡点?这场挑战2025-12-07
国产芯片再迎利好！中国移动成功研制可重构5G射频收发芯片“破风8676”
国产芯片领域再迎重磅消息，8月30日，在中国移动“第四届科技周暨战略性新兴产业共创发展大会”上，中国移动发布核心自主创新成果“破风8676”可重构5G射频收发芯片。“破风8676”芯片是国内首款基于可2025-12-07
英特尔酷睿Ultra处理器正式发布，230款机型开启AI PC新纪元
12 月 15 日，英特尔在北京举办以“AI 无处不在，创芯无所不及”为主题的2023 英特尔新品发布会暨 AI 技术创新派对，携手 ISV、OEM、CSP 产业伙伴在内的 AI 生态，共同见证了英特2025-12-07
译者 | 布加迪审校 | 重楼51CTO读者成长计划社群招募，咨询小助手微信号：TTalkxiaozhuli）PowerShell是一种非常全面且易于使用的语言。但是管理员需要保护组织远离不法分子，以2025-12-07
在数据中心，软件定义网络(SDN)通过集中控制和引入可编程性，彻底改变了传统网络架构。SDN支持动态、敏捷的网络配置，使管理员能够快速适应不断变化的工作负载和应用需求。这种集中控制有助于有效利用资源，2025-12-07
最新评论