Con motivación económica

EleKtra-Leak

EleKtra-Leak ilustrada como una raya eléctrica

EleKtra-Leak es una campaña automatizada de cryptojacking en la nube, rastreada por Unit 42, que escanea repositorios públicos de GitHub en busca de claves IAM de AWS expuestas. A los pocos minutos de que se confirme una clave, crea instancias EC2 en varias regiones. Después, esas instancias minan Monero a costa de la víctima.

Técnicas cloud

  • Recopila claves de acceso IAM de AWS expuestas en repositorios públicos de GitHub
  • Usa claves de acceso de larga duración robadas para el acceso inicial a la nube
  • Enumera la cuenta de AWS y evita las claves sujetas a la política de cuarentena de AWS
  • Crea muchas instancias de EC2 grandes en varias regiones
  • Ejecuta mineros de Monero en las instancias aprovisionadas

Técnicas de MITRE ATT&CK

T1078.004T1552.001T1580T1578.002T1496

Referencias

Prevén estas técnicas en tus cuentas de AWS

Pathbreak valida cuáles de estas técnicas se resuelven frente a tu autorización real de AWS y te da el cambio que rompe cada ruta, de modo que un atacante no pueda encadenarla.

Solicitar un escaneo gratuito Explora el mapa de ataque