Campaña de SCARLETEEL Roba Datos Patentados de la Nube

Sysdig descubrió una operación sofisticada, llamada SCARLETEEL, dirigida a aplicaciones web públicas que se ejecutan en un clúster de Kubernetes autogestionado alojado en AWS para robar datos propietarios. Los ciberdelincuentes camuflan sus campañas como operaciones de criptojacking, sin embargo, su agenda es robar datos confidenciales y credenciales de los sistemas objetivo. Se sugiere que las organizaciones y las personas adopten medidas adicionales, como realizar auditorías frecuentes y proteger las aplicaciones vulnerables para reducir la superficie de ataque potencial.