Soco404- und Koske-Malware zielen auf Cloud-Dienste mit plattformübergreifenden Kryptomining-Angriffen ab

Bedrohungsjäger haben zwei verschiedene Malware-Kampagnen aufgedeckt, die Schwachstellen und Fehlkonfigurationen in Cloud-Umgebungen ausgenutzt haben, um Kryptowährungs-Miner einzuschleusen. Die Bedrohungsaktivitätscluster wurden von den Cloud-Sicherheitsfirmen Wiz und Aqua unter den Codenamen Soco404 und Koske zusammengefasst. Soco404 "zielt sowohl auf Linux- als auch auf Windows-Systeme ab und setzt plattformspezifische Malware ein", so Wiz.