TeamPCP Worm Bulud İnfrastrukturunu Hədəf Alır: Kütləvi Exploitation Kampaniyası
13rose
2 min read
Kütləvi “Worm-Driven” Kampaniyası
Kibertəhlükəsizlik tədqiqatçıları, bulud mühitlərini sistematik şəkildə hədəf alaraq sonrakı Exploitation üçün zərərli infrastruktur quran genişmiqyaslı “worm-driven” kampaniyası barədə xəbərdarlıq ediblər. “TeamPCP” adlandırılan bu fəaliyyət, ötən ilin sonlarında (təqribən 25 dekabr 2023-cü il) müşahidə edilməyə başlanıb və getdikcə daha çox bulud resursunu öz nəzarətinə keçirir.
Hədəf Bulud İnfrastrukturları
Kampaniya, zəif konfiqurasiya edilmiş və ya açıq qalmış bulud xidmətlərini, o cümlədən Docker API-ləri, Kubernetes klasterlərini, Ray panellərini və Redis serverlərini istismar edir. Bu, hücum edənlərə bulud infrastrukturlarına icazəsiz daxil olmağa və onların hesablaşma qabiliyyətini (computing power) cinayətkar məqsədlər üçün yönləndirməyə imkan verir.
“Worm” Mexanizminin İş Prinsipi
TeamPCP-nin “worm-driven” xarakteri onun bir sistemə yoluxduqdan sonra müstəqil şəkildə digər zəif bulud mühitlərini axtarıb taparaq yayılması deməkdir. Bu avtomatik yayılma mexanizmi sayəsində cinayətkarlar qısa müddətdə böyük bir zərərli infrastruktur şəbəkəsi qura bilirlər. Bu Malware daha sonra DDoS hücumları, kriptovalyuta “mining”i və ya digər mürəkkəb kibercinayət əməliyyatları üçün istifadə olunur.
Kibercinayət Şəbəkəsinin Qurulması
Tədqiqatçılar TeamPCP kampaniyasının əsas məqsədinin bulud resurslarından istifadə edərək öz cinayət şəbəkələrini genişləndirmək olduğunu vurğulayırlar. Yoluxmuş serverlər və klasterlər, kənar şəxslərin nəzarətində olan zombi şəbəkəsinin bir hissəsinə çevrilir. Bu isə həm maliyyə itkilərinə, həm də şirkətlərin reputasiyasına ciddi zərbə vurur.
Müdafiə Tədbirləri
Kibertəhlükəsizlik mütəxəssisləri, təşkilatları bulud mühitlərindəki təhlükəsizlik boşluqlarını dərhal aradan qaldırmağa çağırırlar. Açıq qalan portların, API-lərin və serverlərin müntəzəm olaraq yoxlanılması, güclü autentifikasiya mexanizmlərinin tətbiqi və təhlükəsizlik yamalarının vaxtında quraşdırılması bu cür hücumlardan qorunmaq üçün vacibdir. Xüsusilə Docker, Kubernetes, Ray və Redis kimi xidmətlərin konfiqurasiyasına xüsusi diqqət yetirilməlidir.
