1600 злонамерени изображения на контейнери, открити в Docker Hub

Компанията Sysdig, която разработва едноименен отворен инструментариум за анализ на работата на системата, публикува резултатите от проучване на повече от 250 хиляди изображения на контейнери на Linux, разположени в директорията на Docker Hub, без знак за проверен или официален образ. В резултат на това 1652 изображения бяха класифицирани като злонамерени.

В 608 изображения бяха идентифицирани компоненти за копаене на криптовалути, в 288 бяха оставени токени за достъп (в 155 SSH ключа, в 146 токена за AWS, в 134 токена за GitHub, в 24 токена за NPM API), в 266 имаше инструменти за заобикаляне защитни стени през прокси, 134 включваха наскоро регистрирани домейни, а 129 съдържаха обаждания към сайтове, разпознати като злонамерени.

Някои изображения на копачи на криптовалута използват имена, които включват имената на добре известни проекти с отворен код като ubuntu, golang, joomla, liferay и drupal, или използват typosquatting (присвояване на подобни имена, които се различават по отделни знаци), за да привлекат потребители. Най-популярните злонамерени изображения включват vibersastra/ubuntu и vibersastra/golang, които са изтеглени съответно повече от 10 хиляди и 6900 пъти.

Източник: opennet.ru