【安全资讯】TeamTNT组织发起新一轮攻击活动

“Cronb 攻击”使用已记录的 rootkit、用于持久性的 cron 作业、用于盈利的加密矿工以及用于横向移动的工具。“What Will Be”攻击以 Docker 守护进程为目标，使用 shell 文件再次释放Alpine 映像，利用漏洞从容器逃逸到主机。随后下载并执行额外的脚本、rootkit 和加密矿工，同时添加了 cronjobs 并在网络上执行 SSH 扫描。