கணினி செயல்பாட்டை பகுப்பாய்வு செய்வதற்காக அதே பெயரில் ஒரு திறந்த கருவித்தொகுப்பை உருவாக்கும் சிஸ்டிக் நிறுவனம், சரிபார்க்கப்பட்ட அல்லது அதிகாரப்பூர்வ படம் இல்லாமல் டோக்கர் ஹப் கோப்பகத்தில் அமைந்துள்ள லினக்ஸ் கொள்கலன்களின் 250 ஆயிரத்துக்கும் மேற்பட்ட படங்களின் ஆய்வின் முடிவுகளை வெளியிட்டுள்ளது. இதன் விளைவாக, 1652 படங்கள் தீங்கிழைக்கும் என வகைப்படுத்தப்பட்டுள்ளன.
608 படங்களில், மைனிங் கிரிப்டோகரன்சிகளுக்கான கூறுகள் அடையாளம் காணப்பட்டன, 288 அணுகல் டோக்கன்கள் விடப்பட்டன (155 SSH விசைகளில், AWSக்கான 146 டோக்கன்களில், GitHub க்கு 134 டோக்கன்களில், NPM APIக்கான 24 டோக்கன்களில்), 266 இல் பைபாஸ் செய்வதற்கான கருவிகள் இருந்தன. ப்ராக்ஸி மூலம் ஃபயர்வால்கள், 134 சமீபத்தில் பதிவு செய்யப்பட்ட டொமைன்கள், 129 தீங்கிழைக்கும் தளங்களுக்கு அழைப்புகள் உள்ளன.
சில கிரிப்டோகரன்சி மைனர் படங்கள், உபுண்டு, கோலாங், ஜூம்லா, லைஃப்ரே மற்றும் ட்ருபால் போன்ற நன்கு அறியப்பட்ட திறந்த மூல திட்டங்களின் பெயர்களை உள்ளடக்கிய பெயர்களைப் பயன்படுத்துகின்றன அல்லது பயனர்களை ஈர்க்க டைபோஸ்குவாட்டிங் (தனிப்பட்ட எழுத்துக்களில் வேறுபடும் ஒத்த பெயர்களை வழங்குதல்) ஆகியவற்றைப் பயன்படுத்தியது. மிகவும் பிரபலமான தீங்கிழைக்கும் படங்களில் vibersastra/ubuntu மற்றும் vibersastra/golang ஆகியவை அடங்கும், அவை முறையே 10 ஆயிரம் மற்றும் 6900 முறை பதிவிறக்கம் செய்யப்பட்டன.
ஆதாரம்: opennet.ru