FX168财经网_全球视野外汇黄金加密货币NFT资讯网

使用Pollard的Kangaroo WIF求解器，该攻击被命名为“袋鼠攻击”，该攻击扫描易受攻击的Docker守护程序，部署AlpineOS映像，删除脚本(k.sh)，并最终从GitHub获取求解器。 Pollard的袋鼠区间椭圆曲线离散对数问题(ECDLP)求解器算法试图破解比特币公钥密码学中使用的SECP256K1加密。 “算法旨在以分布式方式运行，因为该算法将密钥分成块并将它们分发到各个节点(被攻击的服务器)，收集结果，然后在本地写入文本文件，”AquaSec解释道。虽然量子计算有望在未来的某个时候打破现有的比特币加密，但用当前的机器实现它被认为是不可能的，但TeamTNT似乎愿意使用其他人的资源来尝试这个理论。很可能，威胁参与者只是在尝试新的攻击途径、有效载荷部署和规避检测，同时对捕获的系统执行密集操作，而袋鼠攻击则满足了所有要求。 AquaSec观察到的其他攻击类似于过去的TeamTNT操作，但现在具有一些新特征。 “Cronb攻击”使用记录在案的rootkit、用于持久性的cron作业、用于盈利的加密矿工以及用于横向移动的工具。新颖的元素是新的C2基础设施地址的出现和更精细的数据交换。 “What Will Be”攻击以Docker守护进程为目标，使用shell文件再次删除Alpine映像，利用漏洞从容器逃逸到主机。接下来，入侵者下载并执行额外的脚本、rootkit和一个加密矿工，同时他们还添加cronjobs并在网络上执行SSH扫描。 (来源:AquaSec) 这种攻击中的一个新技巧是通过这些脚本引入的，使威胁参与者能够通过修改架构的CPU模型特定寄存器来优化加密性能。无论是执行这些攻击的TeamTNT还是其他人，组织都应该提高他们的云安全性，加强Docker配置，并在为时已晚之前应用所有可用的安全更新。#NFT与加密货币#

24小时热点