Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

Вредонос Siloscape бэкдорит кластеры Kubernetes через Windows-контейнеры

Уже более года в живой природе лютует относительно новая вредоносная программа, нацеленная на контейнеры Windows и кластеры Kubernetes. Конечная цель зловреда — предоставить киберпреступникам возможность использовать пробэкдоренные кластеры для различной злонамеренной активности.

Вредонос получил от специалистов компании Unit 42 имя Siloscape. Как отметил Дэниел Призмант, один из исследователей, это первый образец, атакующий контейнеры Windows с помощью известных уязвимостей.

Если зловреду удастся успешно использовать бреши в веб-серверах и базах данных, он сможет скомпрометировать ноды Kubernetes и пробэкдорить кластеры.

«Siloscape — серьёзно обфусцированный вредонос, пытающийся добраться до кластеров Kubernetes через Windows-контейнеры. Проникнув в системы, Siloscape открывает злоумышленникам ’’заднюю дверь’’, позволяющую запустить вредоносные контейнеры», — пишет Призмант в отчёте.

Другие эксперты Unit 42 в блоге отметили, что ранее им попадался образец, атакующий исключительно контейнеры в Linux, поскольку эта ОС наиболее популярна в облачных средах.

Чтобы добиться выполнения вредоносного кода, Siloscape использует различные способы, позволяющие выбраться из контейнера. Именно так зловред взламывает ноды, а затем пробует извлечь учётные данные, которые впоследствии будут использоваться для распространения на другие ноды в кластере.

 

Заключительным этапом Siloscape устанавливает канал для взаимодействия с командным сервером (C2) — IRC через сеть Tor — и слушает поступающие команды.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Майский указ Путина сместил акценты в программе AM Camp

«Ростелеком», «Лаборатория Касперского», BI.ZONE и Positive Technologies — участие в большой конференции AM Camp подтвердили ключевые игроки российского рынка ИБ. «Лагерь» развернётся 26 мая в прямом эфире AM Live.

Кибератаки множатся, санкции давят, а зарубежные поставщики ушли. В таких условиях стали очевидны слабые места в кибербезопасности. Ведущие эксперты отрасли за один день расскажут об изменениях на рынке, помогут определиться со стратегией замещения и дадут практические советы.

Кибермарафон стартует дискуссией «Изменения рынка кибербезопасности в России в условиях санкционного давления». Кресла спикеров займут Рустэм Хайретдинов (BI.ZONE), Дмитрий Стеценко («Лаборатория Касперского»), Андрей Янкин («Инфосистемы Джет»), Екатерина Сюртукова («Ростелеком-Солар») и Юлия Воронова (Positive Technologies).

Российские рынки ИТ и ИБ сейчас переживают болезненную трансформацию. Она совпала с возросшим уровнем киберугроз. Эксперты обсудят:

  • Как миграция на отечественную ИТ-платформу влияет на качество кибербезопасности?
  • Насколько в действительности импортонезависимы российские СЗИ?
  • На что нужно обратить внимание при составлении планов замещения импорта?

Встречу проведет генеральный директор Anti-Malware.ru Илья Шабанов.

Темой второй дискуссии станет «Стратегия и тактика перехода на российские решения». Будем разбираться, какие стратегии существуют сейчас, как их выбирать и планировать. Среди спикеров Денис Горчаков («Ростелеком»), Константин Родин («АйТи БАСТИОН»), Иван Чернов (UserGate), Александра Савельева («АВ Софт»), Александр Орешков, (ГК М.видео – Эльдорадо) и Александр Луганцев (АО ВТБ). Задавать тон и неудобные вопросы будет Алексей Лукацкий (бизнес-консультант по безопасности Cisco).

Тема третьей дискуссии большого дня «Практика построение кибербезопасности на российском стеке технологий». Обсудим импортозамещение на опыте ведущих российских компаний.

Можно ли в принципе обойтись только российскими ИТ- и ИБ-продуктами? Какие отечественные аналоги работают на «отлично», а какие нуждаются в серьезной доработке?

Развернутый список всех экспертов и ключевые вопросы серии AM Camp здесь.

AM Camp «Национальная платформа кибербезопасности» — это возможность за один день получить «выжимку» экспертности и практики от ключевых фигур отрасли.

Смотреть трансляцию, стать участником и задавать свои вопросы можно из любой точки мира. Бесплатная регистрация по ссылке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru