Хакери инсталирали криптоминьори в Kubernetes клъстъри

Специалисти по компютърна сигурност от Microsoft споделиха вчера доклад за първи регистриран случай, в който се атакува Kubeflow, набор от инструменти за извършване на ML (machine learning) операции към Kubernetes клъстъри, популярния софтуер оркестрация на Docker контейнери.

Целта на хакерите, предава ZDNet, била да инсталират криптоминьори в Kubernetes клъстъри, управлявани от Kubeflow инстанции, които могат да бъдат достигнати от Интернет.

Йоси Вайцман от Azure Security Center споделя, че въпросните атаки са били провеждани от април тази година срещу десетки подобни клъстъри. И макар успешните атаки към тях сега да са били далеч по-малко от преди засичаните атаки към Kubernetes инстанции, то вероятно финансовата изгода за престъпниците и загубите за собствениците на сървърите е далеч по-голяма.

Вайцман обяснява, че крайните точки, извършващи задачи, свързани с машинното обучение са относително мощни системи, като някои от тях имат и графични процесори. „Този факт прави Kubernetes клъстърите, които се използват за машинно обучение идеалната мишена за криптоминьорски кампании, което е и целта на тези атаки“, разказва Вайцман.

Настоящата хакерска кампания стартирала през април към Kubernetes инстанции за общо ползване, но скоро се концентрирали към ML клъстъри, управлявани от Kuberflow. Според Microsoft причина за успеха на някои от атаките са погрешно конфигурирани Kuberflow инстанции. Администриращите вероятно са променили настройките им по подразбиране и така са ги изложили на външния Интернет – по подразбиране, панела за управление на софтуера може да се достига единствено вътрешно от самите клъстъри. Хакерите търсили подобни открити панели за управление и когато ги откриели и компрометирали, инсталирали в клъстърите сървърни образи, в които бил инсталиран XMRig, приложение, чиято цел е добива на Monero.