【辞書】 ◆Kinsing (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/elf.kinsing 【ニュース】■2020年 ◆コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説 (@IT, 2020/04/15 10:00) https://www.atmarkit.co.jp/ait/ar…

【ニュース】 ◆マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的に (Security NEXT, 2024/05/23) https://www.security-next.com/157406

【訳】Kinsing マルウェア、Apache ActiveMQ RCE を悪用してルートキットを仕掛ける 【図表】 バイナリとペイロードのダウンロード（トレンドマイクロ） Kinsing攻撃に使用されるProcessBuilderエクスプロイト（トレンドマイクロ） 競合マイナーのスキャン（…

【訳】ハッカーがLooney Tunables Linuxのバグを悪用し、クラウドクレジットを盗む 【図表】出典: https://www.bleepingcomputer.com/news/security/hackers-exploit-looney-tunables-linux-bug-steal-cloud-creds/ 【ニュース】 ◆Hackers exploit Looney Tu…

【図表】 Kinsing Log4Shell exploit and decoded commands Kinsing installer script Other malicious cryptominer installers Researchers and threat actors scanning for vulnerable servers 出典:https://www.bleepingcomputer.com/news/security/hacke…

【ニュース】 ◆AWSの認証情報を盗む仮想通貨採掘ワーム、初の発見か 攻撃者もクラウドへ移行 (ITmedia, 2020/08/19 09:10) https://www.itmedia.co.jp/enterprise/articles/2008/19/news058.html 【関連まとめ記事】◆全体まとめ ◆攻撃組織 / Actor (まとめ) …

【図表】 出典: https://image.itmedia.co.jp/l/im/ait/articles/2004/15/l_yhata20200415Aqua_attack_590px.png 【概要】■感染手法 誤って構成されたDocker Daemon APIポートを悪用し、Ubuntuコンテナで kinsing を実行 kinsing が自身のコピーを他のコンテ…

【図表】 出典: https://www.creationline.com/lab/34036 【ブログ】 ◆脅威：コンテナ環境を対象としたマルウェア「Kinsing」が増加中 (Creationline, 2020/04/08) https://www.creationline.com/lab/34036