डॉकर हब पर 1600 दुर्भावनापूर्ण कंटेनर छवियों की पहचान की गई

कंपनी Sysdig, जो सिस्टम ऑपरेशन का विश्लेषण करने के लिए इसी नाम का एक ओपन टूलकिट विकसित करती है, ने सत्यापित या आधिकारिक छवि के बिना डॉकर हब निर्देशिका में स्थित लिनक्स कंटेनरों की 250 हजार से अधिक छवियों के अध्ययन के परिणाम प्रकाशित किए हैं। परिणामस्वरूप, 1652 छवियों को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया।

608 छवियों में, खनन क्रिप्टोकरेंसी के लिए घटकों की पहचान की गई थी, 288 में एक्सेस टोकन छोड़े गए थे (155 एसएसएच कुंजी में, एडब्ल्यूएस के लिए 146 टोकन में, गिटहब के लिए 134 टोकन में, एनपीएम एपीआई के लिए 24 टोकन में), 266 में बायपास करने के लिए उपकरण थे प्रॉक्सी के माध्यम से फ़ायरवॉल, 134 में हाल ही में पंजीकृत डोमेन शामिल थे, 129 में दुर्भावनापूर्ण के रूप में पहचानी गई साइटों पर कॉल शामिल थीं।

कुछ क्रिप्टोकरेंसी माइनर छवियों में ऐसे नामों का उपयोग किया गया है जिनमें उबंटू, गोलांग, जूमला, लाइफ़रे और ड्रुपल जैसे प्रसिद्ध ओपन सोर्स प्रोजेक्ट्स के नाम शामिल हैं, या उपयोगकर्ताओं को आकर्षित करने के लिए टाइपोस्क्वाटिंग (समान नाम निर्दिष्ट करना जो अलग-अलग वर्णों में भिन्न हों) का उपयोग किया जाता है। सबसे लोकप्रिय दुर्भावनापूर्ण छवियों में vibersastra/ubuntu और vibersastra/golang शामिल हैं, जिन्हें क्रमशः 10 हजार और 6900 से अधिक बार डाउनलोड किया गया था।

स्रोत: opennet.ru