Docker Hub에서 발견된 1600개의 악성 컨테이너 이미지

동일한 이름의 개방형 시스템 분석 도구를 개발하는 Sysdig는 Docker Hub 디렉터리에서 호스팅되는 250개 이상의 Linux 컨테이너 이미지에 대한 연구 결과를 확인된 공식 이미지 없이 발표했습니다. 그 결과 1652개의 이미지가 악성으로 분류되었습니다.

608개의 이미지에서 암호화폐 채굴을 위한 구성 요소가 식별되었고, 288개의 액세스 토큰이 남겨졌습니다(155개의 SSH 키, 146개의 토큰은 AWS, 134개의 토큰은 GitHub, 24개의 토큰은 NPM API). 프록시를 통해 방화벽을 우회하고, 266개는 최근에 도메인을 등록했고, 134개는 악성으로 인식된 사이트에 히트를 쳤습니다.

암호화폐 채굴기가 있는 일부 이미지는 ubuntu, golang, Joomla, liferay, drupal 등 잘 알려진 오픈소스 프로젝트의 이름이 포함된 이름을 사용하거나 타입 스쿼팅(개별 문자가 다른 유사한 이름을 부여하는 방식)을 사용해 사용자를 유인했다. 가장 인기 있는 악성 이미지는 vibersastra/ubuntu와 vibersastra/golang이 각각 10만 회 이상, 6900회 이상 다운로드된 것으로 나타났다.

출처 : opennet.ru