슬롯 추천 숨겨진 위협 : Ambersquid Cloud Native Cryptojacking Operation

Sysdig Threat Research Team은 Ambersquid라는 새로운 클라우드 네이티브 크립토 재킹 작업을 발견했습니다.
이 공격은 일반적으로 보안 점검이 발생하기 쉬운 드문 AWS 서비스를 이용할 수 있으며 피해자가 하루에 $ 10,000 이상을 손상시킬 수 있습니다.
공격자는 AWS Amplify, AWS Fargate 및 Amazon Sagemaker와 같은 서비스를 사용하여 사고 대응에 대한 과제를 만듭니다.
이 활동은 인도네시아 공격자로부터 추정되며 암호화 재킹 공격은 유리한 수익원입니다.
공격은 Docker Hub의 컨테이너 이미지를 통해 수행되며 정적 스캔만으로 악성 이미지의 10%를 놓칠 것이라고 2023 Cloud Threat Report는 밝혔다.