ડોકર હબ પર 1600 દૂષિત કન્ટેનર છબીઓ મળી

કંપની Sysdig, જે સિસ્ટમ ઓપરેશનનું વિશ્લેષણ કરવા માટે સમાન નામની ખુલ્લી ટૂલકીટ વિકસાવે છે, તેણે ચકાસાયેલ અથવા સત્તાવાર છબીની નિશાની વિના ડોકર હબ ડિરેક્ટરીમાં સ્થિત લિનક્સ કન્ટેનરની 250 હજારથી વધુ છબીઓના અભ્યાસના પરિણામો પ્રકાશિત કર્યા છે. પરિણામે, 1652 છબીઓને દૂષિત તરીકે વર્ગીકૃત કરવામાં આવી હતી.

608 ઈમેજીસમાં, માઈનીંગ ક્રિપ્ટોકરન્સી માટેના ઘટકોની ઓળખ કરવામાં આવી હતી, 288 એક્સેસ ટોકન્સ બાકી હતા (155 SSH કીમાં, AWS માટે 146 ટોકન્સમાં, GitHub માટે 134 ટોકન્સમાં, NPM API માટે 24 ટોકન્સમાં), 266માં ત્યાં ટૂલ્સ માટે ટૂલ્સ હતા. પ્રોક્સી દ્વારા ફાયરવોલ્સ, 134 તાજેતરમાં રજીસ્ટર થયેલ ડોમેન્સ અને 129માં દૂષિત તરીકે ઓળખાતી સાઇટ્સ પર કોલ્સ શામેલ છે.

કેટલીક ક્રિપ્ટોકરન્સી ખાણિયોની ઈમેજોમાં વપરાશકર્તાઓને આકર્ષવા માટે જાણીતા ઓપન સોર્સ પ્રોજેક્ટ જેમ કે ઉબુન્ટુ, ગોલાંગ, જુમલા, લાઈફરે અને ડ્રુપલ જેવા નામોનો ઉપયોગ કરવામાં આવ્યો હતો અથવા ટાઈપોસ્ક્વેટિંગ (વ્યક્તિગત અક્ષરોમાં ભિન્ન હોય તેવા સમાન નામો સોંપવા)નો ઉપયોગ કરવામાં આવ્યો હતો. સૌથી વધુ લોકપ્રિય દૂષિત ઈમેજીસમાં vibersastra/ubuntu અને vibersastra/golangનો સમાવેશ થાય છે, જે અનુક્રમે 10 હજાર અને 6900 થી વધુ વખત ડાઉનલોડ કરવામાં આવી હતી.

સોર્સ: opennet.ru