Всем привет!



Aqua Security подготовили отчет, посвященный угрозам и атакам Cloud Native приложений – «Evolution of Attacks in the Wild on Container Infrastructure».



Исследователи Nautilus Team (research команда Aqua) проанализировали 16,371 атак между июнем 2019 и июлем 2020 года.

На основании анализа они предложили выделить несколько наиболее часто встречающихся типов образов, используемых для атак:

🍭 Dedicated Malicious Image with an Explicit Image Name

🍭 Legitimate Image Name

🍭 “Vanilla” Image - Malicious Command



Общие выводы – большинство атак осуществляется для целей mining криптовалюты; количество атак растет – с ~ 11 атак/день в 2019 до ~ 160 атак в 2020 году.



Внутри отчета можно найти еще много всего интересного – анализ MITRE, примеры вредоносных контейнеров, информация о C’n’C-серверах, большое количество аналитики и т.д.