Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
MITRE ATT&CK - Инструмент Kinsing
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Риски
Каталоги
MITRE ATT&CK
Инструмент
Kinsing
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

Kinsing

Kinsing is Golang-based malware that runs a cryptocurrency miner and attempts to spread itself to other hosts in the victim environment. (Citation: Aqua Kinsing April 2020)(Citation: Sysdig Kinsing November 2020)(Citation: Aqua Security Cloud Native Threat Report June 2021)
ID: S0599
Type: MALWARE
Platforms: Windows
Version: 1.1
Created: 06 Apr 2021
Last Modified: 26 Aug 2021

Techniques Used
Domain ID Name Use
Enterprise T1071 .001 Application Layer Protocol: Web Protocols

Kinsing has communicated with C2 over HTTP.(Citation: Aqua Kinsing April 2020)
Enterprise T1059 .004 Command and Scripting Interpreter: Unix Shell

Kinsing has used Unix shell scripts to execute commands in the victim environment.(Citation: Aqua Kinsing April 2020)
Enterprise T1222 .002 File and Directory Permissions Modification: Linux and Mac File and Directory Permissions Modification

Kinsing has used chmod to modify permissions on key files for use.(Citation: Aqua Kinsing April 2020)
Enterprise T1021 .004 Remote Services: SSH

Kinsing has used SSH for lateral movement.(Citation: Aqua Kinsing April 2020)
Enterprise T1496 .001 Resource Hijacking: Compute Hijacking

Kinsing has created and run a Bitcoin cryptocurrency miner.(Citation: Aqua Kinsing April 2020)(Citation: Sysdig Kinsing November 2020)
Enterprise T1053 .003 Scheduled Task/Job: Cron

Kinsing has used crontab to download and run shell scripts every minute to ensure persistence.(Citation: Aqua Kinsing April 2020)
Enterprise T1552 .003 Unsecured Credentials: Bash History

Kinsing has searched bash_history for credentials.(Citation: Aqua Kinsing April 2020)
.004 Unsecured Credentials: Private Keys

Kinsing has searched for private keys.(Citation: Aqua Kinsing April 2020)

References

  1. Singer, G. (2020, April 3). Threat Alert: Kinsing Malware Attacks Targeting Container Environments. Retrieved April 1, 2021.
  2. Huang, K. (2020, November 23). Zoom into Kinsing. Retrieved April 1, 2021.
  3. Team Nautilus. (2021, June). Attacks in the Wild on the Container Supply Chain and Infrastructure. Retrieved August 26, 2021.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.