Scarleteel은 클라우드 환경을 계속 목표로하고 AWS Fargate 및 Kubernetes를 포함한 새로운 보안 조치를 피하기 위해 전술을 발전시킵니다.
그들은 취약한 컴퓨팅 서비스를 사용하여 AWS 계정에 침입하고, 암호화 자로 수익을 창출하고 지적 재산을 훔치는 것을 목표로합니다.
슬롯 추천 위협 연구 팀의 분석에 따르면 새로운 공격 도구와 기술을 사용하여 AWS 자격 증명을 훔치고 관리자 권한을 확보하며 EC2 인스턴스를 시작합니다.
Scarleteel은 다중 도메인 상관 관계를 수행하고 C2 도메인을 변경하여 스텔스를 증가시켜 공격의 규모를 증가시킵니다.
그들의 활동은 클라우드 환경을 보호하기 위해 여러 방어 계층이 필요하다는 것을 강조합니다.