L'azienda Sysdig, che sviluppa l'omonimo strumento open source per l'analisi delle prestazioni del sistema, ha pubblicato i risultati di uno studio su oltre 250.000 immagini di container Linux ospitate nel catalogo Docker Hub senza segni di immagine verificata o ufficiale. Alla fine, 1652 immagini sono state classificate come dannose.
In 608 immagini sono stati identificati componenti per il mining di criptovalute, in 288 sono stati lasciati token d'accesso (155 chiavi SSH, 146 token AWS, 134 token GitHub, 24 token API NPM), in 266 erano presenti strumenti per bypassare i firewall tramite proxy, 134 figuravano domini registrati di recente, e 129 avevano richieste a siti riconosciuti come dannosi.
Alcune immagini con miner per criptovalute per attrarre utenti utilizzavano nomi che includevano nomi di noti progetti open source come ubuntu, golang, joomla, liferay e drupal, o applicavano la tecnica del typo-squatting (assegnazione di nomi simili, differenziati da simboli singoli). Tra le immagini dannose più popolari spiccano vibersastra/ubuntu e vibersastra/golang, scaricate rispettivamente più di 10.000 e 6.900 volte.
Fonte: opennet.ru
