Bộ chứa bóng đá tỷ lệ cá cược độc hại là một phương thức tấn công mới nhằm khai thác các API bóng đá tỷ lệ cá cược bị lộ và các máy chủ dễ bị tấn công
Bài viết này giới thiệu quy trình phân loại các hình ảnh bóng đá tỷ lệ cá cược chứa phần mềm độc hại không được VirusTotal phát hiện và đã bị bóng đá tỷ lệ cá cược honeypot của Sysdig bắt giữ
Những kẻ độc hại thường lợi dụng các API bóng đá tỷ lệ cá cược bị lộ để cung cấp tài nguyên nhằm chạy phần mềm độc hại, đặc biệt là các công cụ đào tiền điện tử
Quy trình phân loại bao gồm việc phân tích hình ảnh, tìm các dấu hiệu cho thấy sự xâm phạm và xác định hành vi của kẻ tấn công
Là công cụ phân tích, chúng tôi sử dụng Binwalk để thực hiện phân tích tĩnh và Sysdig OSS để thực hiện phân tích động
Hình ảnh cụ thể này có liên quan đến hoạt động khai thác Monero và các đề xuất để ngăn chặn hình ảnh này bao gồm không tiết lộ các điểm cuối API bóng đá tỷ lệ cá cược và áp dụng kiến trúc không tin cậy bằng cách chỉ chạy các vùng chứa đã biết hoặc đã ký
Các nhà nghiên cứu bảo mật và kỹ sư DevOps nên vận dụng những bài học rút ra từ bài viết này để cải thiện khả năng phòng thủ của mình