يقوم المتسللون الآن بمسح شبكات بروتوكول الإنترنت لمهاجمة أجهزة Docker باستخدام برامج خبيثة لتعدين عملة مونيرو

وبحسب ما ورد، تقوم مجموعة من المتسللين الآن بمسح الإنترنت للبحث عن شبكات IP التي تحتوي على منصات Docker مكشوفة لتعدين العملات المشفرة.

قراصنة يستخدمون منصة Docker لنشر معدات تعدين عملة مونيرو

يبحث المخترقون عن منصات Docker ذات نقاط نهاية API مكشوفة، والتي يمكن استهدافها واستخدام هذه الشبكات لتعدين العملات الرقمية. يستخدم المخترقون هذه المنصات لنشر برمجيات خبيثة للتعدين، تجني أرباحًا من تعدين عملة مونيرو. وقد رصدت شركة Bad Packets للأمن السيبراني هذه المشكلة لأول مرة.

صرح تروي مورش، كبير مسؤولي الأبحاث في شركة Bad Packets، بأن استغلال منصات Docker ليس بالأمر الجديد في هذا المجال. وأشار إلى أن مثل هذه الحالات التي تستهدف نقاط النهاية المكشوفة في Docker تحدث بشكل متكرر. كما كشف أنه في مارس 2018، تم الإبلاغ عن 400 منصة Docker مصابة ببرمجيات خبيثة لتعدين عملة Monero.

كشف مورش أنه بمجرد عثور المهاجمين على منصات دوكر مكشوفة على الإنترنت، قاموا بنشر نقطة نهاية API لبدء التعدين. نفّذ البرنامج أمرًا في النظام يقوم بتنزيل نص برمجي Bash من المخترقين. ثم يبدأ الملف بتثبيت برنامج تعدين يُسمى "classic XMRRig cryptocurrency Miner".

لقد تمكن المتسللون الآن من تعدين ما يقرب من 15 عملة مونيرو التي تبلغ قيمتها أكثر من 800 دولار بسعر التداول الحالي.

دوكر هي أداة تطوير تساعد في تشغيل البرامج. تُبسط هذه الأداة العمليات المعقدة المتعلقة بإنشاء البرامج ونشرها باستخدام الحاويات. تقوم الحاويات بتجميع جميع ملفات التطبيق في ملف واحد.

نصح مورش المستخدمين بالتحقق مما إذا كانت حاويات Docker الخاصة بهم تكشف نقاط نهاية واجهة برمجة التطبيقات (API). وأوضح أنه في حال كشفها، يجب على المستخدمين إغلاق المنفذ وحذف جميع الحاويات غير المعروفة.