BTCC / BTCC Square / Odaily /
駭客利用公共DevOps工具進行加密貨幣挖礦攻擊

駭客利用公共DevOps工具進行加密貨幣挖礦攻擊

Odaily
Author:
Odaily
發佈時間:
2025-06-04 23:50:53
0
安全公司Wiz 發現代號JINX-0132 的駭客組織正大規模利用DevOps 工具配置漏洞進行加密貨幣挖礦攻擊。該攻擊主要針對HashiCorp Nomad/Consul、Docker API 和Gitea 等工具,約25%的雲端環境有風險。攻擊手法包括:利用Nomad 預設配置部署XMRig 挖礦軟體、透過Consul 未授權API 執行惡意腳本、控制暴露的Docker API 建立挖礦容器。 (The Register)
本站轉載文章皆來自公開網絡,部分由AI整理,僅為傳遞產業訊息,不代表BTCC立場。原創權益歸原作者所有。如發現版權問題,請透過[email protected]聯絡我們,我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證,不承擔因依賴資訊而產生的任何責任。內容僅供參考,不構成投資、法律或商業建議。

|Square

下載BTCC APP,您的加密之旅從這啟程

立即行動 掃描 加入我們的 100M+ 用戶行列