Привет!



Интересная статья от Aqua Security про «Advanced Persistent Threat Techniques Used in Container Attacks», подготовленная командой Nautilis (R’n’D команда Aqua).



В каждой атаке было идентифицировано следующее:

🍭 Running a vanilla container image. Использование Alpine-образа

🍭 Escaping to the host. Mount файловой системы host для последующего получения доступа

🍭 Downloading a malicious script. Загрузка и исполнение script cronb.sh

🍭 Loading and executing the malware. Выполнение атаки, например, установка cryptominer и сокрытие присутствия



В самой статье приведены анализ script и rootkits, использующихся злоумышленниками для совершения атаки и сокрытия собственного присутствия.

В конце
– как обычно, некоторые рекомендации по противодействию



P.S. Всех с пятницей! ☺️☺️☺️