Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un nuovo worm chiamato Cloud AI Infrastructure Attack Framework (CAI) ha iniziato ad attaccare server Kubernetes, Docker, Redis e altri strumenti cloud. Scoperto il 15 giugno dagli specialisti di Hunt.io, CAI ruba credenziali, estrae criptovaluta ed elimina programmi concorrenti. Il malware coordina gli attacchi tramite un server centrale e ha già infettato diverse reti.
L’infrastruttura cloud è diventata un’arena di lotta non solo tra difensori e aggressori, ma anche tra gli stessi gruppi criminali: il nuovo worm CAI infetta i server, ruba credenziali, estrae criptovaluta ed elimina i programmi della “concorrenza”.
Cloud AI Infrastructure Attack Framework, o CAI, è una rete centralizzata di dispositivi infetti. Il malware attacca gli strumenti Docker, Kubernetes, Redis, ecc., Kubelet e Ray disponibili su Internet, che le aziende utilizzano per eseguire applicazioni e gestire sistemi cloud.
Gli specialisti di Hunt.io hanno scoperto per la prima volta l’infrastruttura relativa a CAI il 15 giugno. Nelle tre settimane successive, l’operatore è passato dai test agli attacchi e all’infezione delle reti.
Nel codice sorgente sono stati trovati segni dell’aiuto di modelli linguistici e alcune tecniche ricordavano i metodi dei worm cloud PCPJack e TeamPCP.
CAI scansiona Internet alla ricerca di servizi vulnerabili, inserisce gli obiettivi trovati in una coda automatica e coordina gli attacchi attraverso un unico server di controllo.
Dopo la penetrazione, sul computer vengono scaricati un programma di mining di criptovaluta, un infostealer e un canale di accesso remoto nascosto in Python.
I singoli moduli cercano e terminano i processi TeamPCP e PCPJack ed eliminano anche i file associati ai concorrenti. In questo modo l’operatore libera le risorse del sistema infetto e cerca di mantenere il controllo esclusivo sui dati e sulla potenza di calcolo rubati.
I registri dei server di controllo hanno mostrato tentativi attivi di sfruttamento e le transazioni con portafogli di criptovaluta hanno confermato diverse infezioni riuscite.
CAI non è ancora un dispositivo complesso, ma si sta sviluppando rapidamente e si è già trasformato da progetto di prova in una piattaforma di lavoro per attacchi all’infrastruttura cloud.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/