Sysdig, eng Firma, déi en Open-Source-Toolkit fir d'Analyse vun der Systemleistung entwéckelt, huet d'Resultater vun enger Studie mat méi wéi 250 Biller publizéiert. Linux-Container, déi am Docker Hub-Verzeichnis gehost ginn, ouni datt et sech ëm verifizéiert oder offiziell Biller handelt. Schlussendlech goufen 1652 Biller als béiswëlleg klasséiert.
An 608 Biller, Komponente fir Biergbau cryptocurrency goufen identifizéiert, an 288 Zougang Tokens goufen lénks (an 155 SSH Schlësselen, an 146 Tokens fir AWS, an 134 Tokens fir GitHub, an 24 Tokens fir NPM API), an 266 do waren Tools fir Contournement Firewalls duerch e Proxy, 134 kierzlech registréiert Domainen, 129 enthalen Appellen op Siten déi als béiswëlleg unerkannt sinn.
Некоторые образы с майнерами криптовалют для привлечения пользователей использовали имена, включающие названия известных открытых проектов, таких как ubuntu, golang, joomla, liferay и drupal, или применяющие метод тайпсквотинга (назначение похожих имён, отличающихся отдельными символами). Из наиболее популярных вредоносных образов выделены vibersastra/ubuntu и vibersastra/golang, которые были загружены более 10 тысяч и 6900 раз соответственно.
Source: opennet.ru
