Campaña de Cryptojacking Ataca Herramientas DevOps Mal Configuradas

Una nueva campaña de cryptojacking, atribuida a un atacante llamado JINX-0132, está explotando configuraciones incorrectas y vulnerabilidades en herramientas DevOps de acceso público para robar recursos de computación en la nube para la minería de criptomonedas. La campaña se dirige principalmente a Nomad y Consul de HashiCorp, la API de Docker y Gitea. Los investigadores estiman que hasta el 25% de los entornos en la nube son vulnerables, con un 5% exponiendo directamente estas herramientas a Internet y un 30% mostrando configuraciones incorrectas. JINX-0132 aprovecha estas fallas para la ejecución remota de código, implementando el software de minería XMRig. La mitigación implica actualizar el software, deshabilitar las comprobaciones de scripts, restringir el acceso a la API y configurar correctamente la configuración de seguridad.