D'Firma Sysdig, déi en oppene Toolkit mam selwechten Numm entwéckelt fir d'Systemoperatioun ze analyséieren, huet d'Resultater vun enger Studie vu méi wéi 250 Tausend Biller vu Linux Container publizéiert, déi am Docker Hub Verzeichnis sinn ouni e verifizéiert oder offiziell Bild. Als Resultat goufen 1652 Biller als béiswëlleg klasséiert.
An 608 Biller, Komponente fir Biergbau cryptocurrency goufen identifizéiert, an 288 Zougang Tokens goufen lénks (an 155 SSH Schlësselen, an 146 Tokens fir AWS, an 134 Tokens fir GitHub, an 24 Tokens fir NPM API), an 266 do waren Tools fir Contournement Firewalls duerch e Proxy, 134 kierzlech registréiert Domainen, 129 enthalen Appellen op Siten déi als béiswëlleg unerkannt sinn.
E puer cryptocurrency Miner Biller hunn Nimm benotzt, déi d'Nimm vu bekannte Open Source Projete wéi Ubuntu, Golang, Joomla, Liferay an Drupal enthalen hunn, oder Typosquatting benotzt (zouzeweisen ähnlech Nimm déi an eenzel Charakteren ënnerscheeden) fir Benotzer unzezéien. Déi populärste béisaarteg Biller enthalen Vibersastra/ubuntu a vibersastra/golang, déi méi wéi 10 dausend respektiv 6900 Mol erofgeluede goufen.
Source: opennet.ru