黑客利用公共 DevOps 工具进行加密货币挖矿攻击
ChainCatcher 2025/06/04 16:00:54 ChainCatcher 消息，安全公司 Wiz 发现代号 JINX-0132 的黑客组织正大规模利用 DevOps 工具配置漏洞进行加密货币挖矿攻击。该攻击主要针对 HashiCorp Nomad/Consul、Docker API 和 Gitea 等工具，约 25%的云环境存在风险。攻击手法包括：利用 Nomad 默认配置部署 XMRig 挖矿软件、通过 Consul 未授权 API 执行恶意脚本、控制暴露的 Docker API 创建挖矿容器。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
2026 预测市场周边服务生态机会在哪 
ChainCatcher 5 分钟前 - 10 分钟读完 Messari 十万字报告：2026 年 60 个加密趋势 ChainCatcher 20 分钟前
- 早报 | 五大指标显示比特币或于 2026 年初进入熊市；Erebor 完成 3.5 亿美元融资；以太坊稳定币交易呈机构化趋势
- 稳定币支付的隐秘中心化图景：85%交易量由前1000个钱包掌控 ChainCatcher 40 分钟前
2026 预测市场周边服务生态机会在哪 
10 分钟读完 Messari 十万字报告：2026 年 60 个加密趋势 
早报 | 五大指标显示比特币或于 2026 年初进入熊市；Erebor 完成 3.5 亿美元融资；以太坊稳定币交易呈机构化趋势 
稳定币支付的隐秘中心化图景：85%交易量由前1000个钱包掌控