ডকার হাবে 1600টি দূষিত ধারক চিত্র পাওয়া গেছে

সিসডিগ কোম্পানি, যা সিস্টেম অপারেশন বিশ্লেষণের জন্য একই নামের একটি খোলা টুলকিট তৈরি করে, একটি যাচাই বা অফিসিয়াল ইমেজ ছাড়াই ডকার হাব ডিরেক্টরিতে অবস্থিত লিনাক্স কন্টেইনারগুলির 250 হাজারেরও বেশি চিত্রের একটি গবেষণার ফলাফল প্রকাশ করেছে। ফলস্বরূপ, 1652টি ছবি দূষিত হিসাবে শ্রেণীবদ্ধ করা হয়েছিল।

608টি ছবিতে, খনির ক্রিপ্টোকারেন্সির জন্য উপাদানগুলি চিহ্নিত করা হয়েছিল, 288টি অ্যাক্সেস টোকেন বাকি ছিল (155টি SSH কী, AWS-এর জন্য 146টি টোকেনে, GitHub-এর জন্য 134টি টোকেনে, NPM API-এর জন্য 24টি টোকেনে), 266টিতে টোকেনগুলির জন্য 134টি টোকেন ছিল। একটি প্রক্সির মাধ্যমে ফায়ারওয়াল, 129টি সাম্প্রতিক নিবন্ধিত ডোমেন বৈশিষ্ট্যযুক্ত, XNUMXটি ক্ষতিকারক হিসাবে স্বীকৃত সাইটগুলিতে কল রয়েছে৷

কিছু ক্রিপ্টোকারেন্সি মাইনার ইমেজ ব্যবহারকারীদের আকৃষ্ট করার জন্য এমন নাম ব্যবহার করেছে যাতে উবুন্টু, গোলং, জুমলা, লাইফরে এবং ড্রুপালের মতো সুপরিচিত ওপেন সোর্স প্রকল্পের নাম অন্তর্ভুক্ত ছিল অথবা টাইপোস্ক্যাটিং ব্যবহার করা হয়েছে (ব্যক্তিগত অক্ষরের মধ্যে একই ধরনের নাম বরাদ্দ করা)। সর্বাধিক জনপ্রিয় ক্ষতিকারক ছবিগুলির মধ্যে রয়েছে ভাইবারসাস্ত্র/উবুন্টু এবং ভাইবারসাস্ত্র/গোলাং, যা যথাক্রমে 10 হাজার এবং 6900 বার ডাউনলোড করা হয়েছে।

উত্স: opennet.ru