![](https://res.cloudinary.com/techfeed/image/fetch/w_280,h_210,c_fill/https%3A%2F%2Funit42.paloaltonetworks.jp%2Fwp-content%2Fuploads%2F2021%2F02%2FBlack-Hat_Container-v1.png)
Hildegard: Kubernetesを標的とする新たなTeamTNTのクリプトジャックマルウェア
BRANK
Hildegard は、TeamTNTが背後にいると見られている新たなマルウェアキャンペーンで Kubernetes クラスタを標的にクリプトジャックオペレーションを仕掛けています。
1 comments
Hildegard は、TeamTNTが背後にいると見られている新たなマルウェアキャンペーンで Kubernetes クラスタを標的にクリプトジャックオペレーションを仕掛けています。
これを読んでる限りTCPでDocker APIを公開してるようなKubernetesクラスター環境で、なおかつ匿名なAPI実行ができる場合に悪用されてるっぽいなぁ。マネージドKubernetesは対象外っぽいけどPublicなインスタンスにDocker立ててリモートで動かしてるみたいな環境だとだめそう。