 |
|
|
| |
 |  |  |  |  |  |  |  |
给古代的云安好举措带来了很大的离间ScarletEel对云境遇的攻击。如例，AWS Fargate该恫吓攻击者胜利入侵了，用具要紧正在内部搜集举行行使因为其有限的拜望权限以及该，te每每不被视为标的AWS Farga。ichael Clark夸大Sysdig的恫吓酌量主管M，抗ScarletEel如此的方法咱们需求选取主动的防御举措来对。
ysdig正在本年2月的一篇博文中举行披露的ScarletEel最初是由云安好公司S。AWS用具举行敏捷的操纵酌量职员浮现该构造可以对，正在云境遇中举行有用的操作并行使原生的AWS性能。合意的拜望权限而且通过获取，然后会实践双重攻击战略ScarletEel，密挖矿软件即植入加，常识产权同时夺取。
充说他补，攻击中看到的那样就像咱们正在此次，Fargate体系他们最终仍然进入了，它的凭证并获取了。此因，这个中存正在的题目他们必然认识到了，或许只是时候题目况且他们举行攻击ScarletEel黑客入侵AWS云基础设施，。
近来举行的解析显示针对Sysdig，善它的兵法并潜藏云安好检测机造ScarletEel正在无间完。Fargate（一种相对未开采的谋略引擎）该恫吓举动体已将其才略扩展到针对AWS 。表此，as-a-service）纳入到了其行使技巧的局限ScarletEel还将DDoS即办事（DDoS-。
ssandro Brucato疏解说Sysdig的恫吓酌量工程师Ale，更擅长针对受害者的境遇ScarletEel，缝隙的才略降低了行使，户推行的防御安好举措同时很好的规避了客。
多的搜集攻击为了建议更，s集群中的Jupyter notebook容器ScarletEel行使了Kubernete。搜寻AWS左证攻击者行使剧本，造（C2）办事器内并将其发送回指点控。趣的是然而有，置的shell夂箢这些剧本行使了内，具来潜伏地夺取数据而不是行使夂箢行工，get等监控用具的检测从而避免了curl和w。
员浮现酌量人，者平昔正在渗入亚马逊搜集办事（AWS）举行各式恶意行动一个名为ScarletEel的有经济动机的恫吓攻击。挖矿软件以及举行分散式拒绝办事（DDoS）攻击这些攻击行动包罗夺取凭证和常识产权、摆设加密。
们真正的行动印迹攻击者为了保护他，妙的防御机造打算了一种巧。AWS举行交互他们没有直接与，S订定的俄罗斯办事器而是行使了救援AW。的AWS夂箢通过行使当地，举动就会被保护那么他们的恶意。表此，罗斯办事器长进行的因为这些行动是正在俄，dTrail日记中并没有被浮现以是正在受害者的AWS Clou。
to总结道Bruca，举行搜集包庇仍然不敷的现正在仅仅通过一种方法，曾经认识到了这一点由于现正在的攻击者。何缝隙细节举行攻击现正在他们可能行使任。
的开源渗入测试用具）来识别受害者账户中的权限晋升的缝隙ScarletEel也行使了Pacu（一种针对AWS。时同，了Peirates该恫吓举动者还行使，ernetes境遇而定造的用具这是一款专为物色和行使Kub。
to疏解说Bruca，Eel如此的实体被攻击要防备像Scarlet，造止攻击者进入到你的境遇务必开始要选取少少举措。了你的内部搜集境遇中但倘使他们曾经进入到，经变得越来越纷乱由于现正在他们已，有用的安好举措你还必必要推行。里这，PM）和云根蒂方法权限照料（CIEM）的价钱Clark夸大了有用的云安好态势照料（CS。