Soco404 et le malware Koske ciblent les services cloud avec des attaques de cryptomining cross-plateforme

Les "threat hunters" (chasseurs de menaces) ont révélé deux campagnes de malwares distinctes qui ont ciblé des vulnérabilités et des mauvaises configurations dans les environnements cloud pour déployer des mineurs de cryptomonnaies. Les clusters d'activité des menaces ont été respectivement nommés Soco404 et Koske par les sociétés de sécurité cloud Wiz et Aqua. Soco404 "cible les systèmes Linux et Windows, déployant des malwares spécifiques à la plateforme", selon Wiz.