1600 תמונות מיכל זדוניות נמצאו ב- Docker Hub

חברת Sysdig, המפתחת ערכת כלים פתוחה באותו שם לניתוח פעולת המערכת, פרסמה את תוצאות מחקר של יותר מ-250 אלף תמונות של קונטיינרים של לינוקס הממוקמים בספריית Docker Hub ללא תמונה מאומתת או רשמית. כתוצאה מכך, 1652 תמונות סווגו כזדוניות.

ב-608 תמונות זוהו רכיבים לכריית מטבעות קריפטוגרפיים, ב-288 אסימוני גישה נותרו (ב-155 מפתחות SSH, ב-146 אסימונים ל-AWS, ב-134 אסימונים ל-GitHub, ב-24 אסימונים ל-NPM API), ב-266 היו כלים לעקוף. חומות אש באמצעות פרוקסי, 134 כללו דומיינים שנרשמו לאחרונה, 129 הכילו קריאות לאתרים שזוהו כזדוניים.

כמה תמונות של כורי מטבעות קריפטוגרפיים השתמשו בשמות שכללו שמות של פרויקטי קוד פתוח ידועים כמו אובונטו, גולאנג, ג'ומלה, Liferay ו-Drupal, או השתמשו ב-Typosquatting (הקצאת שמות דומים הנבדלים בתווים בודדים) כדי למשוך משתמשים. התמונות הזדוניות הפופולריות ביותר כוללות vibersastra/ubuntu ו-vibersastra/golang, שהורדו יותר מ-10 אלף ו-6900 פעמים, בהתאמה.

מקור: OpenNet.ru