Исследователи в области кибербезопасности раскрыли подробности о новой платформе для кражи учетных данных под названием PCPJack, которая нацелена на незащищенную облачную инфраструктуру и удаляет из среды все объекты, связанные с TeamPCP.
«Этот набор инструментов собирает учетные данные из облачных сервисов, контейнеров, инструментов для разработчиков, приложений для повышения производительности и финансовых сервисов, а затем выводит данные через инфраструктуру, контролируемую злоумышленниками, пытаясь при этом распространиться на дополнительные хосты», — сообщил исследователь по безопасности SentinelOne Алекс Деламотт в опубликованном сегодня отчете.
PCPJack специально разработан для атак на облачные сервисы, такие как Docker, Kubernetes, Redis, MongoDB, RayML, и уязвимые веб-приложения, что позволяет злоумышленникам распространяться по типу червя, а также перемещаться по горизонтали внутри скомпрометированных сетей.
Предполагается, что конечной целью кампании атак на облачные сервисы является получение злоумышленниками незаконной прибыли посредством кражи учетных данных, мошенничества, рассылки спама, вымогательства или перепродажи украденного доступа.