據(jù)The Hack News消息，GitHub Actions和Azure虛擬機(jī) (VM) 正在被用于基于云的加密貨幣挖掘。這意味著，挖礦黑灰產(chǎn)已經(jīng)開(kāi)始將目光轉(zhuǎn)向云資源。

趨勢(shì)科技研究員 Magno Logan在一份報(bào)告中指出，“攻擊者可以濫用GitHub提供的運(yùn)行器或服務(wù)器來(lái)運(yùn)行組織的管道和自動(dòng)化，通過(guò)惡意下載和安裝他們自己的加密貨幣礦工來(lái)輕松獲取利潤(rùn)?！?/p>

GitHub Actions ( GHA ) 是一個(gè)持續(xù)集成和持續(xù)交付 (CI/CD) 平臺(tái)，允許用戶自動(dòng)化軟件構(gòu)建、測(cè)試和部署管道。開(kāi)發(fā)人員可以利用該功能創(chuàng)建工作流，構(gòu)建和測(cè)試代碼存儲(chǔ)庫(kù)的每個(gè)拉取請(qǐng)求，或?qū)⒑喜⒌睦≌?qǐng)求部署到生產(chǎn)環(huán)境。

趨勢(shì)科技表示，它確定了不少于 1000 個(gè)存儲(chǔ)庫(kù)和 550 多個(gè)代碼示例，它們利用該平臺(tái)使用 GitHub 提供的運(yùn)行器來(lái)挖掘加密貨幣。Microsoft 擁有的代碼托管服務(wù)已收到有關(guān)此問(wèn)題的通知。

趨勢(shì)科技在11存儲(chǔ)庫(kù)中包含YAML腳本的類似變體，其中包含了挖掘門(mén)羅幣的命令。有意思的是，這些加密貨幣最終都指向同一個(gè)錢(qián)包，這表明它要么是單個(gè)演員的杰作，要么是一個(gè)協(xié)同工作的團(tuán)隊(duì)。

基于云的加密貨幣挖掘

眾所周知，面向 Cryptojacking 的團(tuán)體通過(guò)利用目標(biāo)系統(tǒng)中的安全漏洞（例如未修補(bǔ)的漏洞、弱憑據(jù)或配置錯(cuò)誤的云實(shí)現(xiàn)）滲透到云部署中。非法加密貨幣挖礦領(lǐng)域的一些著名參與者包括8220、Keksec（又名 Kek Security）、Kinsing、Outlaw和TeamTNT。

該惡意軟件工具集的另一個(gè)特點(diǎn)是使用終止腳本來(lái)終止和刪除競(jìng)爭(zhēng)的加密貨幣礦工，以最好地濫用云系統(tǒng)為自己謀取利益，趨勢(shì)科技稱其為“為控制受害者資源而戰(zhàn)”。

也就是說(shuō)，加密礦工的部署，除了產(chǎn)生基礎(chǔ)設(shè)施和能源成本外，也是安全狀況不佳的晴雨表，使攻擊者能夠?qū)⑼ㄟ^(guò)云配置錯(cuò)誤獲得的初始訪問(wèn)權(quán)武器化，以實(shí)現(xiàn)更具破壞性的目標(biāo)，例如數(shù)據(jù)泄露或勒索軟件。

該公司在早些時(shí)候的一份報(bào)告中指出：“惡意攻擊者和團(tuán)體不僅要和目標(biāo)組織的安全系統(tǒng)、人員打交道，而且還必須相互競(jìng)爭(zhēng)有限的資源。爭(zhēng)奪并保留對(duì)受害者服務(wù)器的控制權(quán)是這些組織工具和技術(shù)發(fā)展的主要驅(qū)動(dòng)力，促使他們不斷提高從受感染系統(tǒng)中移除競(jìng)爭(zhēng)對(duì)手的能力，同時(shí)抵制他們的攻擊?！?/p>