Sysdig の研究者らは、クリプトジャッキングやプロキシジャッカー マルウェアの展開につながる、脆弱な GitLab サーバーに対する継続的な攻撃キャンペーンについて警告しています。
この攻撃では、クロスプラットフォームのマルウェア、カーネル ルートキット、複数の難読化層が使用され、正規のサービスを悪用することで検出を回避しようとします。
「多くの攻撃者はステルス性を全く気にしませんが、作戦を練る際には特別な注意を払っていました」とSySdig.nnt.net Researcher.mn.trは述べています。
コメント