首页 >> 金融 >
微软称加密挖矿攻击针对的是Kubernetes
微软的网络安全专家分享了有关攻击 Kubeflow 工作负载以在Kubernetes集群中部署恶意 pod然后用于挖掘加密货币的新活动的详细信息。Kubeflow 是一种流行的开源框架,用于在 Kubernetes 中运行机器学习 (ML ) 任务。
在一篇博客文章中,来自微软以色列开发中心的云安全研究高级安全研究工程师 Yossi Weizman 解释说,他们在 5 月下旬发现了该活动,原因是 TensorFlow pod 在各种 Kubernetes 集群中的部署激增。
“这些 Pod 运行来自官方Docker Hub帐户的合法 TensorFlow 映像。查看 pod 的入口点,发现它们的目标是挖掘加密货币,”Weizman 写道。
在对活动的分析中,Weizman 解释说,攻击者同时部署了恶意集群,这告诉他攻击者已经提前制定了潜在目标列表。
他进一步指出,攻击者使用暴露在互联网上的 Kubeflow 仪表板来执行他们的加密任务,正如Bleeping Computer 所解释的那样,他们应该将自己限制在本地访问。
在集群内部,攻击者至少部署了两个独立的 Pod,一个运行 XMRig 以使用 CPU 挖掘Monero,另一个运行 Ethminer 以在 GPU 上挖掘以太坊。
有趣的是,这并不是恶意用户第一次尝试利用 Kubeflow 来重新利用容器来挖掘加密货币。魏兹曼的团队在 2020 年 6 月也发现了类似的操作。在去年的活动中,攻击者滥用暴露的 Kubeflow 仪表板,通过 Jupyter notebook 部署恶意容器。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
分享:
相关阅读
最新文章
-
传祺GS3试驾:线上+线下全攻略广汽传祺GS3凭借时尚设计与强劲性能,成为SUV市场中的热门车型。无论是线上了解...浏览全文>>
-
2024款安徽淮南威然的最新价格已经公布,各配置车型的售价信息如下:2024款威然330TSI商务版指导价:28 68万...浏览全文>>
-
淮南途锐新能源车的落地价分析如下:途锐新能源作为大众旗下的高端插电混动SUV,以其强劲的动力和豪华配置吸引...浏览全文>>
-
2023款大众探影在安徽阜阳地区的最新报价现已出炉,为计划购车的朋友带来实惠。作为一款小型SUV,探影凭借时尚...浏览全文>>
-
近日,滁州地区2025款高尔夫的市场价格吸引了众多消费者的关注。根据最新数据显示,近一个月以来,该款车型的...浏览全文>>
-
QQ多米落地价:各配置车型售价一览奇瑞QQ多米作为一款备受关注的小型电动车,凭借其亲民的价格和实用的配置,...浏览全文>>
-
2025款途锐作为大众旗下的豪华SUV,以其强劲的动力、卓越的性能和高端配置吸引了众多消费者的目光。目前市场上...浏览全文>>
-
淮南途锐新能源2024款即将上市,作为大众旗下的高端SUV车型,途锐新能源以其卓越的性能和豪华配置赢得了广泛好...浏览全文>>
-
近日,阜阳地区传来好消息,2025款途锐正式到店,最低售价仅为55 88万元起。作为大众旗下的豪华SUV车型,途锐...浏览全文>>
-
近期,安徽淮南地区的探影车型迎来了一波购车优惠,最低售价仅需11 59万元起,对于预算有限但又想拥有一辆高...浏览全文>>
大家爱看
频道推荐
站长推荐
- 安徽淮南威然最新价格2024款,各配置车型售价全知晓
- 滁州高尔夫 2025新款价格走势,近一个月最低售价10.68万起,性价比凸显
- 滁州途锐新款价格2025款多少钱?买车攻略一网打尽
- 安徽淮南探影落地价,最低售价11.59万起,入手正当时
- 安徽淮北高尔夫多少钱 2025款落地价限时特惠,最低售价12.99万起,错过不再有
- 安徽阜阳途昂最新价格2025款,各配置车型售价全知晓
- QQ多米价格,最低售价5.99万起,入手正当时
- 安徽淮南高尔夫多少钱 2025款落地价大起底,买车超详细
- 安徽淮南ID.4 X最新价格2025款全解买车必看
- 阜阳途锐新能源多少钱?报价解析,配置全面升级
- 比亚迪唐新能源预约试驾,如何在4S店快速预约?
- 安徽阜阳途观L落地价全解,买车必看的省钱秘籍
- 阜阳ID.4 X多少钱?最低售价13.99万起,性价比大揭秘
- 领克900试驾怎么预约
- 试驾本田CR-V,如何享受4S店的专业服务?
- 池州ID.6 X新款价格2023款多少钱?买车攻略一网打尽
- 生活家PHEV落地价,各配置车型售价一目了然
- 亳州大众CC价格,换代前的购车良机,不容错过
- 蚌埠途安L新车报价2022款大起底,买车超详细
- 奥迪e-tron GT试驾,如何享受4S店的专业服务?