U.Today'a göre, popüler bir açık kaynaklı sürekli entegrasyon (CI) sunucusu olan Jenkins Script Console, kötü niyetli aktörler tarafından yasa dışı kripto para birimi madenciliği amacıyla istismar ediliyor. Bu bilgi, önde gelen siber güvenlik firması Trend Micro'nun bulgularına dayanarak Salı günü The Hacker News tarafından yayınlanan bir raporda ortaya çıktı. Jenkins, geliştiriciler tarafından kodlarını sürekli olarak geliştirmek, düzensiz taahhütlerin ve geliştiricilerin farklı ülkelerde yerleşik olması durumunda ortaya çıkabilecek entegrasyon sorunlarının üstesinden gelmek için yaygın olarak kullanılmaktadır.
Jenkins platformu, geliştiricilerin denetleyici veya ona bağlı aracılar içinde isteğe bağlı komut dosyaları çalıştırmasına olanak tanıyan bir Groovy komut dosyası konsoluna sahiptir. Bu özellik öncelikle sorun giderme ve tanılama için kullanılır ve yalnızca yönetim izinlerine sahip kullanıcılar tarafından kullanılabilir. Ancak Trend Micro, bu komut dosyası konsolu özelliğinin, yanlış yapılandırılmış sunuculardan yararlanabilecek kötü niyetli aktörler tarafından silah haline getirilebileceği konusunda uyardı. Jenkins'in yamasız sürümlerini çalıştıran geliştiriciler, bu kripto hırsızlarına karşı özellikle savunmasızdır.
Cryptojacker'lar genellikle kötü amaçlı madencilik yazılımı yüklemeden önce önemli miktarda CPU kaynağı tüketen tüm işlemleri sonlandıran kötü amaçlı bir komut dosyası dağıtır. 2018 yılında yaygınlaşan bir uygulama olan Cryptojacking, ciddi bir tehdit oluşturmaya devam ediyor. Bu yılın başlarında Nebraskalı bir kripto hırsızı, bulut bilişim şirketlerini dolandırarak yaklaşık 1 milyon dolar kripto para kazanmakla suçlanmıştı.
Uygulanan güvenlik önlemlerine rağmen yetkisiz kullanıcılar komut dosyası konsoluna erişemez. Ancak yanlış yapılandırılmış Jenkins dağıtımları, kripto para madenciliği yapan kötü aktörler için ana hedef olmaya devam ediyor. Rapor, kripto hırsızlığı riskini azaltmak için uygun sunucu yapılandırmasının ve güncellenmiş yazılım sürümlerinin kullanılmasının öneminin altını çiziyor.
