Docker・Nomad・Consul標的のクリプトジャッキング攻撃「JINX-0132」が発覚 – GitHubツール悪用で月額数万ドル規模の被害

CRANK

クラウドセキュリティ企業Wizが新たなクリプトジャッキング攻撃「JINX-0132」を発見。DockerやHashiCorp Nomad、Consulの設定ミスを悪用し、GitHubから直接XMRigをダウンロード。世界5700台以上のサーバーが露出状態で、月額数万ドル相当のリソースが不正利用される深刻な被害が判明。