新版TeamTNT挖矿蠕虫会窃取AWS凭证

资安业者Cado Security近日揭露，他们发现TeamTNT骇客集团所打造的新一代挖矿蠕虫，多了一项用来窃取存放在Docker及Kubernetes系统上AWS凭证的功能，这些Docker及Kubernetes系统可能因为缺乏密码保护，或是配置错误，而成为TeamTNT蠕虫的目标。

TeamTNT蠕虫首次现身是在今年的5月，当时趋势科技分析，这是一个锁定Docker传输埠的分散式阻断服务攻击（DDoS）僵尸网络，而且也会植入恶意挖矿程式。

而今，TeamTNT蠕虫不只将危害范围扩大到Kubernetes系统，也新增了窃取AWS凭证的功能，把在Docker与Kubernetes系统中找到的AWS凭证传送到骇客服务器上。

此外，Cado Security警告，绝大多数的挖矿蠕虫都是从不同的挖矿程式东拼西凑而成，在新版TeamTNT蠕虫现身之后，相信其它的挖矿蠕虫也会复制它的AWS凭证窃取能力。

Cado Security建议开发者应该要盘点有哪些系统存放AWS凭证，若非必要应将它们删除；也应利用防火墙规则限制Docker APIs的存取能力，强烈推荐使用白名单机制；检查系统的网络流量是否连至任何的采矿池，或是AWS凭证档案是否曾被输出。