B
今週中
Cloud AI Infrastructure Attack Framework (CAI) と呼ばれる新しいクラウド向けワーム
📌 一言でいうと
Cloud AI Infrastructure Attack Framework (CAI) と呼ばれる新しいクラウド向けワームが確認されました。このワームはDocker、Kubernetes、Redisなどのクラウドネイティブツールを標的とし、認証情報の窃取と仮想通貨のマイニングを行います。また、競合する他のマルウェア（TeamPCPなどのプロセス）を強制終了させて、感染環境を独占しようとする挙動が特徴です。
🔍該当判定
- DockerやKubernetesなどのクラウドネイティブな開発ツールを社内で利用している
- Redisやetcd、Kubelet、Rayなどのミドルウェアをクラウド環境で運用している
- クラウド上のサーバーやコンテナの認証情報（パスワードやAPIキー）を管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
クラウドインフラの認証情報の管理を徹底し、不要な公開ポート（Redis, etcd等）の制限を行うこと。また、不審なプロセスの実行やリソース使用率の急増を監視し、EDR等のツールで異常なプロセス終了挙動を検知できるように設定することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】クラウドネイティブ環境を標的とするワーム「CAI」について
お疲れさまです。クラウドインフラを標的とする新しい攻撃フレームワークに関する情報共有です。
■ 概要
Cloud AI Infrastructure Attack Framework (CAI) と呼ばれるワームが観測されています。Docker, Kubernetes, Redis, etcd, Ray などのツールを標的とし、認証情報の窃取およびクリプトジャッキング（マイニング）を行います。特筆すべき点として、TeamPCP 等の競合マルウェアを排除して環境を独占する挙動が確認されています。
■ 影響範囲
- Docker, Kubernetes, Redis, etcd, Kubelet, Ray 等のクラウドネイティブ開発ツール・インフラ
■ 対応手順
1. 外部から到達可能な Redis, etcd 等の管理ポートが適切に制限されているか再確認してください。
2. クラウド環境における特権アカウントの認証情報をローテーションし、最小権限の原則を適用してください。
3. 異常な CPU 使用率の増加や、不審なプロセス（特に競合プロセスの強制終了挙動）がないか監視を強化してください。
■ 参考情報
- The Register 記事
対応優先度: 中
対応期限: 速やかに確認
お疲れさまです。クラウドインフラを標的とする新しい攻撃フレームワークに関する情報共有です。
■ 概要
Cloud AI Infrastructure Attack Framework (CAI) と呼ばれるワームが観測されています。Docker, Kubernetes, Redis, etcd, Ray などのツールを標的とし、認証情報の窃取およびクリプトジャッキング（マイニング）を行います。特筆すべき点として、TeamPCP 等の競合マルウェアを排除して環境を独占する挙動が確認されています。
■ 影響範囲
- Docker, Kubernetes, Redis, etcd, Kubelet, Ray 等のクラウドネイティブ開発ツール・インフラ
■ 対応手順
1. 外部から到達可能な Redis, etcd 等の管理ポートが適切に制限されているか再確認してください。
2. クラウド環境における特権アカウントの認証情報をローテーションし、最小権限の原則を適用してください。
3. 異常な CPU 使用率の増加や、不審なプロセス（特に競合プロセスの強制終了挙動）がないか監視を強化してください。
■ 参考情報
- The Register 記事
対応優先度: 中
対応期限: 速やかに確認
Subject: [Intel] Cloud-native Worm "CAI" Targeting Infrastructure
Hi team,
We are sharing information regarding a new attack framework targeting cloud-native environments.
■ Overview
The Cloud AI Infrastructure Attack Framework (CAI) is a centralized botnet targeting tools like Docker, Kubernetes, Redis, etcd, and Ray. Its primary goals are credential theft and cryptocurrency mining. A unique characteristic of CAI is its behavior of killing competing malware processes (e.g., TeamPCP) to maintain exclusive control over the compromised host.
■ Scope
- Cloud-native developer tools and infrastructure (Docker, K8s, Redis, etcd, Ray, etc.)
■ Recommended Actions
1. Verify that management ports for Redis, etcd, and similar services are not exposed to the public internet.
2. Rotate privileged credentials and ensure the principle of least privilege (PoLP) is enforced across cloud environments.
3. Monitor for unusual CPU spikes and suspicious process termination events in your containerized environments.
■ Reference
- The Register article
Priority: Medium
Deadline: Immediate review
Hi team,
We are sharing information regarding a new attack framework targeting cloud-native environments.
■ Overview
The Cloud AI Infrastructure Attack Framework (CAI) is a centralized botnet targeting tools like Docker, Kubernetes, Redis, etcd, and Ray. Its primary goals are credential theft and cryptocurrency mining. A unique characteristic of CAI is its behavior of killing competing malware processes (e.g., TeamPCP) to maintain exclusive control over the compromised host.
■ Scope
- Cloud-native developer tools and infrastructure (Docker, K8s, Redis, etcd, Ray, etc.)
■ Recommended Actions
1. Verify that management ports for Redis, etcd, and similar services are not exposed to the public internet.
2. Rotate privileged credentials and ensure the principle of least privilege (PoLP) is enforced across cloud environments.
3. Monitor for unusual CPU spikes and suspicious process termination events in your containerized environments.
■ Reference
- The Register article
Priority: Medium
Deadline: Immediate review