크립토재킹

[ZDNet] 암호화폐 채굴 해커, 쿠버네티스 노린다

# KeyPoint: "가장 정교한 기술을 사용하고 기능이 풍부한 악성 코드" 암호화폐 채굴을 위해 쿠버네티스 클러스터를 표적으로 삼는 힐데가르드(Hildegard)라는 새로운 악성코드가 탐지. +힐데가르드: 익명 접근을 허용하도록 잘못 구성된 큐블렛을 통해 쿠버네티스 접속권한을 확보. 확보한 접속코드로 연결된 최대한 많은 컨테이너 감염시킨 후 크립토재킹 작업을 시작. (초국가적위협(Transnational Threats), 일명 팀TNT라고 부르는 해커 그룹에서 제작된 것으로 추정) + 크립토재킹: 감염된 서버 또는 네트워크에서 허가 없이 암호화폐를 채굴하도록 하는 공격 방식 유닛42 연구원 - 악성코드의 주요 문제점: '리소스 하이재킹', '서비스 경고' 도커를 악용해 컨테이너에 접근하는 방식은 기존..