黑客利用公共 DevOps 工具進行加密貨幣挖礦攻擊
ChainCatcher 2025/06/04 16:00:54 ChainCatcher 消息，安全公司 Wiz 發現代號 JINX-0132 的黑客組織正大規模利用 DevOps 工具配置漏洞進行加密貨幣挖礦攻擊。該攻擊主要針對 HashiCorp Nomad/Consul、Docker API 和 Gitea 等工具，約 25%的云環境存在風險。攻擊手法包括：利用 Nomad 默認配置部署 XMRig 挖礦軟件、通過 Consul 未授權 API 執行惡意腳本、控制暴露的 Docker API 創建挖礦容器。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
預測市場深度解析：Kalshi 與 Polymarket 雙寡頭格局 
ChainCatcher 8 小時前 - Polymarket 宣布自建 L2，Polygon 的王牌沒了？ ChainCatcher 9 小時前
- 2025 代幣復盤：84% 開盤即巔峰，高融資項目淪為“破發”重災區？ ChainCatcher 9 小時前
- Coinbase 的圍墻花園 ChainCatcher 9 小時前
預測市場深度解析：Kalshi 與 Polymarket 雙寡頭格局 
Polymarket 宣布自建 L2，Polygon 的王牌沒了？ 
2025 代幣復盤：84% 開盤即巔峰，高融資項目淪為“破發”重災區？ 
Coinbase 的圍墻花園