TeamTNT là kẻ đe dọa đã hoạt động từ cuối năm 2019 và nhắm mục tiêu vào các môi trường đám mây như Kubernetes và Docker
Nó chủ yếu nhằm mục đích đánh cắp thông tỷ lệ cá cược tỷ số xác thực và khai thác tiền điện tử Vào năm 2020, nó đã sử dụng các điểm cuối API Docker không an toàn và vào tháng 12 năm 2021, nó đã được phân tích để đánh cắp thông tỷ lệ cá cược tỷ số xác thực AWS bằng cách tấn công các Pod WordPress dễ bị tấn công
Gần đây, chúng tôi đã phát hiện một chiến dịch khai thác cấu hình sai trong dịch vụ kubelet trong cụm Kubernetes, cho phép kẻ tấn công giành quyền truy cập vào Pod, tải xuống tệp nhị phân và bắt đầu thực thi độc hại
Cuộc tấn công này nhằm mục đích đánh cắp thông tỷ lệ cá cược tỷ số xác thực, nhắm mục tiêu thông tỷ lệ cá cược tỷ số xác thực liên quan đến AWS và các thông tỷ lệ cá cược tỷ số nhạy cảm khác
Chúng tôi khuyên bạn nên tránh tiết lộ các yêu cầu ẩn danh đối với dịch vụ kubelet, không lưu trữ thông tỷ lệ cá cược tỷ số xác thực trên nhóm hoặc máy và triển khai các biện pháp bảo mật tốt nhất