A equipe de cibercrime motivada por lucro, TeamPCP, está explorando ambientes de nuvem mal protegidos utilizando um malware auto-propagável chamado "CanisterWorm". O objetivo é acessar Docker APIs, clusters de Kubernetes, servidores Redis e vulnerabilidades conhecidas, como React2Shell, para roubar credenciais e extorquir vítimas.
Detalhes Técnicos
Vítimas: Ambientes de nuvem mal protegidos, especialmente Docker, Kubernetes e Redis.
Técnica de Ataque: Exploitação de vulnerabilidades, incluindo React2Shell, para ganhar acesso não autorizado.
Objetivo: Roubar credenciais e extorquir vítimas.
Malware: CanisterWorm, um malware auto-propagável.
Ameaça: Destruição de dados e perda de confidencialidade.
Confiança
Alta (baseada em relatórios de segurança e análises de malware).
