黑客利用公共DevOps工具進行加密貨幣挖礦攻擊，約25%的雲環境存在風險

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2025-06-04 23:46:32

PANews 6月4日消息，據The Register報導，安全公司Wiz發現代號JINX-0132的黑客組織正大規模利用DevOps工具配置漏洞進行加密貨幣挖礦攻擊。該攻擊主要針對HashiCorp Nomad/Consul、Docker API和Gitea等工具，約25%的雲環境存在風險。攻擊手法包括：利用Nomad默認配置部署XMRig挖礦軟件、通過Consul未授權API執行惡意腳本、控制暴露的Docker API創建挖礦容器。 Wiz數據顯示，5%的DevOps工具直接暴露在公網，其中30%存在配置缺陷。安全團隊建議用戶及時更新軟件、禁用非必要功能並限制API訪問權限。

此次攻擊再次凸顯雲環境配置管理的重要性。 Hashicorp官方文檔早前已警告相關風險，但大量用戶仍未啟用基礎安全功能。專家強調，簡單的配置調整即可阻斷大部分自動化攻擊。

來源:

登入回覆

登入分享您的看法

前一篇

<< 英國加密平台Ziglu的Boost賬戶服務被凍結，客戶無法提取資金 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。