Scarleteel : Terraform, Kubernetes 및 AWS를 슬롯 나라 데이터 도난 작업

Sysdig의 위협 연구 팀은 "Scarleteel"이라는 영리한 클라우드 공격을 발견했습니다.
이 공격은 컨테이너화 된 워크로드를 이용하고, 권한을 슬롯 나라 계정으로 에스컬레이션하며, 자신의 소프트웨어 및 자격 증명을 훔치기위한 것입니다.
공격자는 또한 TerraForm의 상태 파일을 사용하여 다른 슬롯 나라 계정으로 피벗하여 조직 전체의 공격을 확장하려고 시도했습니다.
이 공격은 클라우드 운영의 복잡성을 활용하고 기존 보안 조치를 우회합니다.
조직은 취약성 관리, CSPM, CIEM, 런타임 위협 감지 및 비밀 관리와 같은 고급 위협으로부터 위험을 완화 할 수있는 도구를 사용하는 것이 중요합니다.