1600 малициозни слики од контејнери пронајдени на Docker Hub

Sysdig, кој развива алатка за анализа на отворен систем со исто име, ги објави резултатите од студијата на повеќе од 250 слики од контејнери на Linux хостирани во директориумот Docker Hub без никаков знак на потврдена или официјална слика. Како резултат на тоа, 1652 слики беа класифицирани како малициозни.

На 608 слики беа идентификувани компоненти за ископување криптовалути, во 288 токени за пристап беа оставени (во 155 SSH клучеви, во 146 токени до AWS, во 134 токени до GitHub, во 24 токени до NPM API), во 266 имаше средства за заобиколат заштитни ѕидови преку прокси, 134 неодамна регистрирале домени, 129 имале хитови на страници кои биле препознаени како малициозни.

Некои слики со рудари за криптовалути користеа имиња што ги вклучуваа имињата на познатите проекти со отворен код како што се ubuntu, golang, joomla, liferay и drupal, или користеа метод на сквотирање на типот (доделување слични имиња што се разликуваат по поединечни знаци) за да привлечат корисници. Меѓу најпопуларните малициозни слики се издвоени vibersastra/ubuntu и vibersastra/golang кои се преземени повеќе од 10 илјади и 6900 пати, соодветно.

Извор: opennet.ru