🚨 Случайный ханипот: как мы поймали криптомайнер в контейнере и что из этого вышло

Один демо-стенд, одна замеченная аномальная активность, расследование — и вот он, криптомайнер Redtail, скрывавшийся в контейнере. Как мы его нашли? Конечно, с помощью Luntry.

В новом исследовании в блоге разобрали, как майнеру удавалось прятаться, как мы его обезвредили и что нужно делать, чтобы такой криптомайнер не завелся в вашем кластере.

🔗 Читать статью

P.S. Если думаете, что ваш кластер чист — возможно, вы просто ещё не нашли своего Redtail 😉

#DevSecOps #Kubernetes #Security #Luntry