T1053.007: 容器编排作业

摘要

攻击者可能滥用容器编排工具（如 Kubernetes）提供的任务计划功能，来计划部署被配置为执行恶意代码的容器。容器编排作业在特定日期和时间运行这些自动化任务，类似于 Linux 系统上的 cron 作业。此类部署还可被配置为随时间维持一定数量的容器，从而自动化在集群内维持持久化的过程。 在 Kubernetes 中，可以使用 CronJob 来计划一个 Job，该 Job 运行一个或多个容器以执行特定任务。(Citation: Kubernetes Jobs)(Citation: Kubernetes CronJob) 因此，攻击者可能利用 CronJob 来计划部署一个 Job，在集群内的各个节点上执行恶意代码。(Citation: Threat Matrix for Kubernetes)