- 攻擊者利用竊取的高權限IAM憑證在EC2和ECS上快速部署大規模加密貨幣挖礦。
- 他們發布了 GPU 密集型自動伸縮集群、惡意 Fargate 容器、新的 IAM 用戶和受關閉保護的實例
- AWS 鼓勵嚴格的 IAM 衛生：無處不在的 MFA、臨時憑證和最低特權訪問
專家警告說，網絡犯罪分子正在利用隱藏的黑客攻擊使用 Amazon EC2 和 Amazon ECS 的 Amazon Web Services (AWS) 客戶。
這家云巨頭在最近的一份報告中對正在進行的攻擊活動發出警告，稱該問題已得到解決，但敦促客戶保持謹慎，因為此類攻擊很容易再次出現。
2025 年 11 月上旬，Amazon GuardDuty 工程師在註意到多個 AWS 賬戶中出現相同的技術後發現了該攻擊。隨後的調查確定，不法分子並未利用 AWS 本身的任何已知或未知漏洞。相反，他們依賴具有高級訪問權限的受損 AWS Identity and Access Management (IAM) 憑證。一旦進入，他們將使用該訪問權限在雲環境中部署大規模挖礦基礎設施。
加強您的密碼
亞馬遜的報告指出，大多數加密貨幣礦工在初次訪問後幾分鐘內就啟動並運行。攻擊者迅速枚舉服務配額和權限，然後啟動了數十個 ECS 集群和大型 EC2 自動縮放集群。在某些情況下，它們被配置為快速增長，以便最大限度地提高計算消耗。
黑客對 ECS 和 EC2 的攻擊處理方式不同。此前，他們發布了託管在 Docker Hub 上的惡意容器映像，該映像在 AWS Fargate 上進行挖掘。
然而，對於後者，他們創建了多個針對高性能 GPU 實例以及通用計算實例的啟動模板和自動縮放組。
亞馬遜還補充說，欺詐者使用實例終止保護來防止受感染的端點被輕易關閉或遠程操縱。
他們還創建了可公開訪問的 AWS Lambda 函數和其他 IAM 用戶。
亞馬遜暗示防禦這些攻擊很容易。所需要的只是一個強密碼：
報告中寫道：“為了防範類似的加密貨幣挖礦攻擊，AWS 客戶應優先考慮強大的身份控制和訪問管理。” “實施臨時憑證而不是長期訪問密鑰，對所有用戶實施多重身份驗證 (MFA)，並對 IAM 管理員應用最小權限，將訪問權限限制為僅需要的權限。”
適合所有預算的最佳防病毒軟件
在 Google 新聞上關注 TechRadar 和 將我們添加為最喜歡的來源 在您的源中獲取專家新聞、評論和意見。請務必點擊關注按鈕！
當然你也可以 在 TikTok 上關注 TechRadar 以視頻形式獲取新聞、評論和拆箱，並定期從我們這裡獲得更新 WhatsApp 還。
