بدافع مالي

AMBERSQUID

AMBERSQUID عملية اختطاف تعدين سحابية المنشأ تتعقبها Sysdig وتسيء استخدام خدمات AWS الأقل شيوعاً لتعدين العملات المشفّرة. تشغّل برامج التعدين عبر Amplify وCodeBuild وCloudFormation وSageMaker وECS Fargate وEC2 Auto Scaling. والانتشار عبر الخدمات يساعدها على تجنّب موافقات الحصص التي يثيرها الإفراط في استخدام EC2.

أساليب العمل في السحابة

يستخدم بيانات اعتماد AWS مخترقة لتهيئة موارد سحابية
ينشئ أدوار IAM ويرفق سياسات وصول كامل لعدة خدمات
يشغّل معدّنين داخل مهام البناء في Amplify و CodeBuild و SageMaker
ينشر حاويات التعدين على ECS Fargate عبر العديد من المناطق
يُطلق مجموعات EC2 Auto Scaling لتوسيع حوسبة التعدين

تقنيات MITRE ATT&CK

T1078.004 T1098.003 T1578.002 T1496 T1610

المراجع

AWS's Hidden Threat: AMBERSQUID Cloud-Native Cryptojacking Operation

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم