Finanziell motiviert

EleKtra-Leak

EleKtra-Leak dargestellt als Zitterrochen

EleKtra-Leak ist eine automatisierte Cloud-Cryptojacking-Kampagne, die von Unit 42 verfolgt wird und öffentliche GitHub-Repositorys nach offengelegten AWS-IAM-Schlüsseln durchsucht. Innerhalb von Minuten nach dem Commit eines Schlüssels erstellt sie EC2-Instanzen über mehrere Regionen hinweg. Die Instanzen schürfen dann Monero auf Kosten des Opfers.

Cloud-Tradecraft

  • Sammelt AWS-IAM-Zugriffsschlüssel, die in öffentlichen GitHub-Repositorys offengelegt wurden
  • Nutzt gestohlene Langzeit-Access-Keys für den initialen Cloud-Zugriff
  • Enumeriert das AWS-Konto und meidet Schlüssel unter der AWS-Quarantäne-Richtlinie
  • Erstellt viele große EC2-Instanzen über Regionen hinweg
  • Führt Monero-Miner auf den bereitgestellten Instanzen aus

MITRE ATT&CK-Techniken

T1078.004T1552.001T1580T1578.002T1496

Referenzen

Verhindern Sie diese Techniken in Ihren AWS-Konten

Pathbreak validiert, welche dieser Techniken gegen Ihre echte AWS-Autorisierung aufgehen, und gibt Ihnen die Änderung, die jeden Pfad unterbricht, damit ein Angreifer ihn nicht verketten kann.

Kostenlosen Scan anfragen Die Angriffskarte durchsuchen