بدافع مالي

EleKtra-Leak

EleKtra-Leak حملة تعدين خفي سحابية آلية تتعقبها Unit 42 وتفحص مستودعات GitHub العامة بحثاً عن مفاتيح AWS IAM المكشوفة. وفي غضون دقائق من إيداع مفتاح، تنشئ مثيلات EC2 عبر المناطق. ثم تعدّن المثيلات عملة Monero على حساب الضحية.

أساليب العمل في السحابة

يحصد مفاتيح وصول AWS IAM المكشوفة في مستودعات GitHub العامة
يستخدم مفاتيح وصول طويلة الأمد مسروقة للوصول السحابي الأولي
يُعدّد حساب AWS ويتجنّب المفاتيح الخاضعة لسياسة الحجر الخاصة بـ AWS
ينشئ العديد من مثيلات EC2 الكبيرة عبر المناطق
يشغّل معدّني Monero على المثيلات المزوّدة

تقنيات MITRE ATT&CK

T1078.004 T1552.001 T1580 T1578.002 T1496

المراجع

CloudKeys in the Air: Tracking Malicious Operations of Exposed IAM Keys (EleKtra-Leak)

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم