记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华Kuberneteszao集群遭挖矿木马突袭
文章目录一、事件简介二、事件分析2.1 Kubernetes简介2.2 入侵方式/横向移动2.3 窃密与C&C通信2.4 对抗检测与取证三、总结四、IOC引用关于伏影实验室阅读： 1一、事件简介TeamTNT是一个主要入侵在线容器并通过挖矿和DDoS进行牟利的攻击团伙。2021年年初，该团伙被发现入侵了某Kubernetes集群，通过结合脚本和现有工具，最终在容器内植入挖矿木马。当今，由于环境部署便利性的需求日益旺盛，使得容器技术和容器管理技术应用得越来越多。同时，对服务器负载均衡及高并行的需求，又使得集群技术得以发展壮大。
公告
❤人人都能成为掌握黑客技术的英雄⛄️