Nhóm nghiên cứu mối đe dọa Sysdig đã phát hiện một cuộc tấn công của TeamTNT nhắm vào nhóm Kubernetes
Cuộc tấn công này sử dụng chiến lược mới để đánh cắp thông tỷ lệ kèo cá cược đăng nhập AWS thông qua các nhóm bị lộ bên ngoài
TeamTNT nổi tiếng với các cuộc tấn công nhằm mục đích khai thác tiền điện tử và đánh cắp thông tỷ lệ kèo cá cược xác thực nhằm vào cơ sở hạ tầng đám mây
Lần này, phương pháp được sử dụng là truy xuất thông tỷ lệ kèo cá cược xác thực vai trò IAM từ hệ thống bị xâm nhập thông qua siêu dữ liệu AWS
Siêu dữ liệu AWS được dùng để đặt cấu hình và quản lý các phiên bản EC2, đồng thời chứa thông tỷ lệ kèo cá cược về vai trò IAM mà kẻ tấn công có thể khai thác để thực hiện chuyển động ngang trong đám mây
Là một biện pháp đối phó, chúng tôi khuyên bạn nên tăng cường xác thực đa yếu tố, hạn chế quyền truy cập vào siêu dữ liệu phiên bản EC2 và giảm thiểu đặc quyền cho vai trò IAM
Falco cho phép vùng chứa phát hiện các nỗ lực truy cập trái phép vào siêu dữ liệu của phiên bản EC2