Attaques par Docker APIs et Tor : une méthode de vol de crypto-monnaie cachée

Threat actors ciblent les réseaux basés dans le cloud en exploitant les APIs mal configurées de Docker pour accéder à des environnements containerisés, puis en utilisant l'anonymat de Tor pour dissimuler leur déploiement de miners de crypto-monnaie. Les chercheurs de Trend Micro ont découvert cette attaque visant les secteurs lourds en nuage, y compris les entreprises du secteur technologique, des services financiers et de la santé.