Catalina Flores
TeamTNT，这个以加密劫持而闻名的臭名昭著团体，似乎正在加大力度，旨在破坏云基础设施。 最近的情报显示，该团体现在专注于云原生环境，特别是利用暴露的Docker配置来部署恶意软件，包括Sliver恶意软件变种。
一份报告强调，这个团体已转变其战术，展示了其在多层攻击策略中适应的能力，这些策略旨在渗透并利用被攻陷的Docker设置。 据报道，他们已利用Docker API中的漏洞，不仅挖掘加密货币，还将感染的计算能力出租给其他恶意行为者，从而多样化其收入来源。
这一活动最初由Datadog揭示，该公司追踪了可疑活动，显示这是TeamTNT所为。 该公司发现，这些网络犯罪分子试图将感染的Docker实例组织成一个称为Docker Swarm的集体，但整个操作的完整范围直到最近才被揭示。
扫描易受攻击的Docker端点使TeamTNT能够通过被攻陷的账户部署恶意镜像。 最近的发现显示，从旧恶意软件向新的Sliver指挥控制框架的显著转变，表明该团体的方法正在进化。
这种复苏凸显了TeamTNT持续带来的风险，因为他们在不断演变的网络威胁环境中继续开发复杂的策略。 随着加密劫持带来的危险持续存在，在云安全方面保持警惕仍然至关重要。
新威胁迫在眉睫：TeamTNT复兴加密劫持策略
对于网络安全而言，臭名昭著的TeamTNT团体以更先进的加密劫持方式重新出现，尤其是针对云原生环境的攻击，构成了令人担忧的发展。最近的调查揭示了该团体如何利用云基础设施中的漏洞，从而给全球组织带来了严重风险的令人警惕的趋势。
新战术的出现
虽然TeamTNT以其专注于Docker容器漏洞而闻名，但该团体似乎已开始将新方法整合到其操作中。它们现在正在利用Kubernetes等容器编排平台，这些平台越来越多地用于管理Docker容器。通过渗透这些环境，TeamTNT可以获得更大的计算资源访问权限，并更有效地避免检测。随着云解决方案的普及，这些攻击的潜在影响也在增长。
关键问题解答
1. TeamTNT主要针对哪些具体漏洞？
TeamTNT主要利用配置错误的Docker安装、不安全的API以及云服务认证过程中的弱点，允许他们未经授权访问计算资源。
2. 该团体的货币化方法如何演变？
除了挖掘加密货币，TeamTNT现在还在地下市场上出售其被窃取计算能力的接入权，扩展其收入来源，使其操作更加盈利。
3. 这对利用云服务的组织有何影响？
组织可能面临显著的停机时间、因资源劫持而造成的收入损失以及因未能保护敏感数据而产生的潜在法律责任。
TeamTNT复兴的优缺点
对威胁行为者的优势：
– 增加的访问权限：通过利用云环境，TeamTNT可以相较于传统桌面攻击访问更大的计算资源池。
– 收入多样化：出租感染资源的能力增加了他们的收入潜力，使其操作更加可持续。
对威胁行为者的劣势：
– 严密的审查：随着对这些战术的认识增加，网络安全公司和组织在监控其云基础设施方面变得更加警惕。
– 被检测的风险：部署诸如Sliver等进化的指挥控制框架可能导致安全专业人员开发出更强大的检测技术。
挑战与争议
TeamTNT的复兴给网络安全界带来了紧迫的挑战。主要挑战之一是弥合云服务技术快速进步和实施足够安全措施之间的差距。许多组织，特别是小型组织，可能缺乏适当保护其基础设施的资源或专业知识。此外，关于云服务安全 breach 责任的持续争论，尤其是在多个租户可能受到影响的共享环境中，仍在进行。
结论
TeamTNT的复兴凸显了加强云安全措施的迫切需要。组织必须优先考虑保护其应用程序和基础设施，以抵御加密劫持带来的持续威胁。这包括采用最佳实践，例如定期审查Docker配置、实施严格的API安全措施，以及及时了解威胁行为者使用的最新攻击向量。
要了解更多如何保护组织免受网络威胁的信息，请访问云安全联盟，获取适合云安全的资源和最佳实践。
