Saskaņā ar U.Today teikto, Jenkins Script Console, populārs atvērtā pirmkoda nepārtrauktas integrācijas (CI) serveris, ir izmantojuši ļaunprātīgi dalībnieki nelikumīgai kriptovalūtas ieguvei. Šī informācija tika atklāta ziņojumā, ko otrdien publicēja The Hacker News, pamatojoties uz ievērojamā kiberdrošības uzņēmuma Trend Micro atklājumiem. Izstrādātāji plaši izmanto Jenkins, lai nepārtraukti izstrādātu savu kodu, pārvarot neregulāru saistību un integrācijas problēmas, kas var rasties, izstrādātājiem atrodoties dažādās valstīs.
Jenkins platformā ir Groovy skriptu konsole, kas ļauj izstrādātājiem palaist patvaļīgus skriptus kontrollerī vai ar to saistītajos aģentos. Šī funkcija galvenokārt tiek izmantota problēmu novēršanai un diagnostikai, un tā ir pieejama tikai lietotājiem ar administratīvām atļaujām. Tomēr Trend Micro ir brīdinājis, ka šo skriptu konsoles funkciju var izmantot ļaunprātīgi dalībnieki, kuri var izmantot nepareizi konfigurētus serverus. Izstrādātāji, kas izmanto Jenkins neielāgotas versijas, ir īpaši neaizsargāti pret šiem kriptogrāfiem.
Cryptojackers parasti izvieto ļaunprātīgu skriptu, kas pirms ļaunprātīgas ieguves programmatūras instalēšanas pārtrauc visus procesus, kas patērē ievērojamus CPU resursus. Kriptojama, prakse, kas kļuva plaši izplatīta 2018. gadā, joprojām rada ievērojamus draudus. Šī gada sākumā kriptogrāfs no Nebraskas tika apsūdzēts par mākoņdatošanas uzņēmumu izkrāpšanu, lai nopelnītu aptuveni 1 miljonu ASV dolāru kriptovalūtā.
Neskatoties uz ieviestajiem drošības pasākumiem, nesankcionēti lietotāji nevar piekļūt skriptu konsolei. Tomēr nepareizi konfigurēti Jenkins izvietojumi joprojām ir galvenais mērķis sliktiem dalībniekiem, kuri iegūst kriptovalūtas. Ziņojumā ir uzsvērts, cik svarīga ir pareiza servera konfigurācija un atjauninātu programmatūras versiju izmantošana, lai mazinātu šifrēšanas pārņemšanas risku.