Motivé par l'argent

EleKtra-Leak

EleKtra-Leak illustré par une raie électrique

EleKtra-Leak est une campagne automatisée de cryptojacking cloud suivie par Unit 42 qui parcourt les dépôts GitHub publics à la recherche de clés IAM AWS exposées. Quelques minutes après qu'une clé est validée, elle crée des instances EC2 dans plusieurs régions. Les instances minent ensuite du Monero aux dépens de la victime.

Techniques cloud

  • Récolte les clés d'accès IAM AWS exposées dans des dépôts GitHub publics
  • Utilise des clés d'accès long terme volées pour l'accès cloud initial
  • Énumère le compte AWS et évite les clés sous la politique de quarantaine AWS
  • Crée de nombreuses instances EC2 volumineuses dans plusieurs régions
  • Exécute des mineurs de Monero sur les instances provisionnées

Techniques MITRE ATT&CK

T1078.004T1552.001T1580T1578.002T1496

Références

Prévenez ces techniques dans vos comptes AWS

Pathbreak valide lesquelles de ces techniques aboutissent face à votre autorisation AWS réelle et vous donne le changement qui brise chaque chemin, afin qu'un attaquant ne puisse pas l'enchaîner.

Demander un scan gratuit Parcourir la carte des attaques