بدافع مالي

SCARLETEEL

SCARLETEEL عملية سحابية ذات دوافع مالية تتعقبها Sysdig، تخترق حسابات AWS عبر الحاويات وخدمات الحوسبة المعرّضة للثغرات. تسرق بيانات الاعتماد وتصعّد إلى مسؤول في الحساب. تشغّل معدّنين للعملات المشفّرة وتسرق أيضاً بيانات محتكرة.

أساليب العمل في السحابة

يسرق بيانات الاعتماد من IMDSv1 وIMDSv2 على الحاويات المخترقة
يعثر على مفاتيح AWS في نظام الملفات وداخل حاويات Docker
يستخدم Pacu وAWS CLI للعثور على مسارات تصعيد الامتيازات
يصعّد إلى AdministratorAccess باستغلال سياسات IAM الضعيفة
ينشئ مستخدمي IAM جدداً ومفاتيح وصول للاستمرارية
يُشغّل نسخ EC2 لتعدين Monero

تقنيات MITRE ATT&CK

T1078.004 T1552.005 T1552.001 T1098.001 T1136.003 T1496

المراجع

امنع هذه الأساليب في حسابات AWS لديك

يتحقق Pathbreak من أيٍّ من هذه الأساليب يصلح فعلاً مقابل صلاحياتك الحقيقية في AWS، ويمنحك التغيير الذي يكسر كل مسار، بحيث لا يستطيع المهاجم تسلسله.

اطلب فحصاً مجانياً تصفّح خريطة الهجوم