Konpayi Sysdig, ki devlope yon bwat zouti ouvè ki gen menm non pou analize operasyon sistèm lan, te pibliye rezilta yon etid sou plis pase 250 mil imaj resipyan Linux ki sitiye nan anyè Docker Hub san yon imaj verifye oswa ofisyèl. Kòm yon rezilta, 1652 imaj yo te klase kòm move.
Nan 608 imaj, yo te idantifye konpozan pou min kriptografik lajan, nan 288 jeton aksè yo te kite (nan 155 kle SSH, nan 146 marqueur pou AWS, nan 134 marqueur pou GitHub, nan 24 marqueur pou NPM API), nan 266 te gen zouti pou kontourne. firewall atravè yon prokurasyon, 134 prezante domèn ki fèk anrejistre, 129 genyen apèl nan sit rekonèt kòm move.
Gen kèk imaj minè cryptocurrency ki te itilize non ki enkli non pwojè sous louvri byen koni tankou ubuntu, golang, joomla, liferay ak drupal, oswa itilize typosquatting (bay non menm jan an ki diferan nan karaktè endividyèl) pou atire itilizatè yo. Imaj move ki pi popilè yo enkli vibersastra/ubuntu ak vibersastra/golang, ki te telechaje plis pase 10 mil ak 6900 fwa, respektivman.
Sous: opennet.ru