Исследователи SentinelLabs обнаружили нового Linux-червя PCPJack, который атакует облачную инфраструктуру, воруя учетные данные и ключи доступа.

Особенность этого вредоноса в том, что он не просто крадет данные, а активно удаляет из зараженных систем инструменты другой кибергруппировки — TeamPCP.

Специалисты полагают, что за кампанией может стоять бывший участник TeamPCP, который хорошо знает внутреннюю структуру и инструменты группировки.

Червь распространяется через уязвимости в публичных веб-приложениях и использует украденные ключи для дальнейшего проникновения в облачные среды.

После заражения PCPJack собирает данные из переменных окружения, конфигурационных файлов и истории команд, а затем отправляет их на управляющий сервер.

Вероятно, целью атакующего является не только получение доступа к инфраструктуре жертв, но и дискредитация TeamPCP или захват контроля над ее ботнетами.