TeamPCP
Киберпреступная группировка, которая ради заработка атакует облачную инфраструктуру: сначала взламывала открытые в интернет Docker API и кластеры Kubernetes, затем перешла к атакам на цепочку поставок программного обеспечения. Заражает популярные пакеты и инструменты с открытым исходным кодом (например, сканеры уязвимостей Trivy и KICS, шлюз LiteLLM, пакеты npm и PyPI), чтобы красть учётные данные из конвейеров сборки и облачных сред.
проверено по: unit42.paloaltonetworks.com ↗
См. также
- KubernetesОткрытая система оркестрации контейнеров: автоматически разворачивает, масштабирует и перезапускает контейнерные приложения на кластере серверов. Изначально создана в Google, сейчас развивается фондом Cloud Native Computing Foundation.
- PyPIPython Package Index (PyPI) — официальный публичный репозиторий пакетов для языка Python, откуда разработчики устанавливают библиотеки командой pip. Публикация открыта всем, поэтому реестр служит и каналом атак на цепочку поставок через вредоносные или маскирующиеся под популярные пакеты.
- npmМенеджер пакетов для JavaScript и среды Node.js, а также связанный с ним публичный каталог пакетов (npm registry). Разработчики публикуют там свои библиотеки и их новые версии. Через программу командной строки npm другие разработчики устанавливают эти библиотеки и обновляют зависимости своих проектов.
- CrowdStrikeCrowdStrike — американская компания в области кибербезопасности, защищающая устройства и облачную инфраструктуру организаций от атак. Её основной продукт — облачная платформа Falcon с агентом на конечных устройствах и анализом угроз.
- БотнетСеть заражённых компьютеров, серверов, смартфонов или устройств интернета вещей, которыми злоумышленник скрытно управляет удалённо (botnet). Ботнеты используют для DDoS-атак, рассылки спама, подбора паролей, майнинга криптовалют и других незаконных действий.
В новостях
Mistral отрицает взлом, хотя на форуме продают якобы её исходный код
Хакерская группа, которая ради денег взламывает облачную инфраструктуру, в том числе через заражённые библиотеки с открытым кодом.