डकर हबमा 1600 मालिसियस कन्टेनर छविहरू पहिचान गरियो

कम्पनी Sysdig, जसले प्रणाली सञ्चालनको विश्लेषणको लागि उही नामको खुला टुलकिट विकास गर्दछ, प्रमाणित वा आधिकारिक छविको चिन्ह बिना डकर हब डाइरेक्टरीमा अवस्थित लिनक्स कन्टेनरहरूको 250 हजार भन्दा बढी छविहरूको अध्ययनको नतिजा प्रकाशित गरेको छ। नतिजाको रूपमा, 1652 छविहरू दुर्भावनापूर्ण रूपमा वर्गीकृत गरियो।

६०८ तस्बिरहरूमा, खनन क्रिप्टोकरेन्सीका लागि कम्पोनेन्टहरू पहिचान गरिएका थिए, २८८ मा पहुँच टोकनहरू बाँकी थिए (१५५ SSH कुञ्जीहरूमा, AWS का लागि १४६ टोकनहरूमा, GitHub का लागि १३४ टोकनहरूमा, NPM API का लागि २४ टोकनहरूमा), 608 मा त्यहाँका लागि उपकरणहरू थिए। प्रोक्सी मार्फत फायरवालहरू, 288 हालै दर्ता गरिएका डोमेनहरू, र 155 मा दुर्भावनापूर्ण रूपमा पहिचान गरिएका साइटहरूमा कलहरू समावेश छन्।

केही क्रिप्टोकरेन्सी माइनर छविहरूले नामहरू प्रयोग गर्थे जसमा ubuntu, Golang, Joomla, Liferay र Drupal जस्ता प्रसिद्ध खुला स्रोत परियोजनाहरूको नामहरू समावेश थिए, वा प्रयोगकर्ताहरूलाई आकर्षित गर्न टाइपोस्क्वाटिङ् (व्यक्तिगत क्यारेक्टरहरूमा फरक हुने समान नामहरू तोक्ने) प्रयोग गरियो। सबैभन्दा लोकप्रिय खराब छविहरूमा vibersastra/ubuntu र vibersastra/golang समावेश छन्, जुन क्रमशः 10 हजार र 6900 पटक डाउनलोड गरिएको थियो।

स्रोत: opennet.ru