报告：黑客通过窃取亚马逊登陆信息开采门罗币

英国网络安全组织 Cado Security 发布的报告显示，黑客正在窃取亚马逊网络服务（AWS）证书来部署一个新的加密劫持僵尸网络。报告表指出，这种恶意软件操作是黑客针对亚马逊工具窃取网络证书进行加密挖矿的首个例子。该恶意软件至少从 4 月份就开始活动，由网络犯罪组织 TeamTNT 部署，攻击最近开始针对 AWS 的登录信息。黑客利用包含 AWS 账户和基础设施的凭证和配置细节的公开文件进行攻击，并利用亚马逊丰富的计算资源来开采门罗币 Monero，迄今为止已有超过 119 个系统遭到破坏。