На Docker Hub са открити 1600 злонамерени образа на контейнери

Компанията Sysdig, която разработва едноименния отворен инструментариум за анализ на работата на системата, публикува резултатите от проучване на над 250 хиляди образа на Linux контейнери, разположени в каталога Docker Hub без знак за верифициран или официален образ. В крайна сметка 1652 образа бяха класифицирани като злонамерени.

В 608 образа бяха открити компоненти за добив на криптовалути, в 288 бяха оставени токени за достъп (в 155 SSH ключове, в 146 токени за AWS, в 134 токени за GitHub, в 24 токена за API NPM), в 266 имаше средства за заобикаляне на защитни стени чрез прокси, в 134 фигурираха наскоро регистрирани домейни, а в 129 имаше обращения към сайтове, признати за злонамерени.

Някои образи с миньори за криптовалути, за да привлекат потребители, използваха имена, включващи наименования на известни отворени проекти, като ubuntu, golang, joomla, liferay и drupal, или прилагащи метода тайпсквотинг (присвояване на подобни имена, различаващи се с отделни символи). Сред най-популярните злонамерени образи са vibersastra/ubuntu и vibersastra/golang, които бяха изтеглени над 10 хиляди и 6900 пъти съответно.

Източник: opennet.ru