Kunden von Amazon Web Services (AWS) haben vor versteckten Monero-Minern gewarnt, die es Angreifern ermöglichen, die Anmeldeinformationen von AWS-Benutzern zu stehlen, um deren Rechenleistung zum Schürfen von Kryptowährungen zu nutzen.
Bei Bit2Me Wir empfehlen Benutzern bestimmter Anwendungen innerhalb Amazon Web Services Überprüfen Sie Ihre Systeme auf versteckte Kryptowährungs-Miner Monero, da Cybersicherheitsforscher aus Mitiga.io habe kürzlich herausgefunden, dass Kunden des Cloud-Computing-Dienstes Amazon Elastic Compute-Cloud o EC2, die von der Community erstellte Amazon Machine Images (AMIs) verwenden, sind gefährdet. Wenn die Maschine von Amazon einen versteckten Monero-Miner enthält, kann dieser alle Rechenressourcen verbrauchen, die der Kunde an Amazon vermietet hat. Gleichzeitig nutzen Angreifer Monero, die Datenschutz-Kryptowährung, um ihre Spuren zu verbergen, wie es in den meisten versteckten Mining-Szenarien der Fall ist.
Die Malware wurde von Forschern des auf Cybersicherheit spezialisierten Unternehmens entdeckt, als sie eine Bewertung der Infrastruktur der AWS-Dienste bei einem Kundenfinanzinstitut durchführten; Damals stießen sie auf einen im Dienst versteckten Miner, der die Rechenleistung des Geräts nutzte, um im Hintergrund und illegal Monero-Kryptowährungen zu schürfen.
Laut Forschern ist das Mining von Kryptowährungen im Hintergrund durch Malware eine Praxis, die in der Kryptowährungsbranche leider immer häufiger vorkommt.
Es könnte Sie interessieren: Sicherheit: Mehrere Börsen weisen Schwachstellen auf, die Benutzergelder gefährden
Das Risiko nicht verifizierter Community-AMIs
Amazon AMIs sind von der Community oder von verifizierten Anbietern des Unternehmens implementierte Dienste, die es Unternehmen und Einrichtungen ermöglichen, die Betriebskosten der Rechenleistung oder die Rechenleistung der von ihnen durchgeführten Geschäftsvorgänge zu senken. Dies ist ein recht beliebter Dienst, der sehr nützlich und sicher ist, wenn man Verträge mit authentifizierten und verifizierten Anbietern abschließt, aber im Fall von AMIs, die von der Community entwickelt wurden und keine ausreichende Verifizierung haben, wie zum Beispiel der von Mitiga in einem Microsoft Windows Server entdeckte Der Dienst 2008 stellt ein großes Risiko für die Unternehmen, Einrichtungen und Geräte dar, die ihn implementieren.
Quelle: Mitiga
Bisher ist das Ausmaß der mit der Malware infizierten Einheiten oder Geräte nicht bekannt. Ebenso versichert das Cybersicherheitsunternehmen in seiner Untersuchung, dass das AMI von Anfang an mit dem Ziel erstellt wurde, Geräte mit Mining-Malware zu infizieren. Analysten weisen ihrerseits darauf hin, dass die Hacker ein infiziertes Bild der Maschine auf AWS-Diensten veröffentlicht haben, um Finanzbetrug zu begehen: Der Kunde bezahlt die Rechnungen, während die gemieteten Einrichtungen dazu genutzt werden, illegal Kryptowährungen zu schürfen, um diese anzureichern.
„Die Installation von Community-generiertem Code auf geschäftskritischer Infrastruktur birgt erhebliche Risiken. Dies ist ein weiteres Beispiel für das Risiko in Cloud-Märkten von heute, da Lösungen angeboten werden, die einfach zu verwenden sind, aber schädlichen Code oder ausführbare Dateien, oft aus unbekannten Quellen, enthalten können.“ ”
Schließlich Amazon AWS Services sie weisen darauf hin dass die Nutzung von Community-AMIs auf „eigenes Risiko“ der Benutzer erfolgt, sodass das Unternehmen nicht dafür verantwortlich ist, die Sicherheit oder Integrität der Unternehmen und Einheiten zu gewährleisten, die sie implementieren.
Weiterlesen: Wasabi Wallet weist zwei Schwachstellen auf, die sich auf die Privatsphäre von CoinJoin-Transaktionen auswirken
