Hacker scannen jetzt IP-Netzwerke, um Docker-Container mit Monero-Mining-Malware anzugreifen

Berichten zufolge durchsucht eine Gruppe von Hackern derzeit das Internet nach IP-Netzwerken mit ungeschützten Docker-Plattformen, um dort Kryptowährungen zu schürfen.

Hacker nutzen die Docker-Plattform, um Ausrüstung für das Monero-Mining bereitzustellen.

Hacker suchen nach Docker-Plattformen mit ungeschützten API-Schnittstellen, um diese Netzwerke für das Mining von Kryptowährungen zu missbrauchen. Sie verwenden diese Plattformen, um Schadsoftware einzusetzen, die durch das Schürfen von Monero-Coins Einnahmen generiert. Das Problem wurde zuerst vom Cybersicherheitsunternehmen Bad Packets entdeckt.

Troy Mursch, Forschungsleiter bei Bad Packets, erklärte, dass die Ausnutzung von Docker-Plattformen in der Branche nichts Neues sei. Er merkte an, dass Fälle, in denen ungeschützte Endpunkte von Docker-Servern angegriffen würden, recht häufig vorkämen. Außerdem gab er bekannt, dass im März 2018 400 Docker-Plattformen mit Monero-Mining-Malware gemeldet wurden.

Mursch enthüllte, dass die Angreifer, nachdem sie ungeschützte Docker-Plattformen im Internet gefunden hatten, einen API-Endpunkt einrichteten, um mit dem Mining zu beginnen. Die Software führte einen Befehl im System aus, der ein Bash-Skript der Hacker herunterlud. Dieses Skript installierte anschließend eine Mining-Software namens „classic XMRRig Cryptocurrency Miner“.

Die Hacker haben nun fast 15 Monero-Coins geschürft, die beim aktuellen Kurs über 800 Dollar wert sind.

Docker ist ein Entwicklungswerkzeug, das die Ausführung von Software unterstützt. Es vereinfacht die komplexen Prozesse der Softwareerstellung und -bereitstellung durch den Einsatz von Containern. Die Container packen alle Anwendungsdateien zu einem einzigen Paket.

Mursch riet Nutzern, zu überprüfen, ob ihre Docker-Container ihre API-Endpunkte offenlegen. Falls dies der Fall sei, sollten Nutzer den Port schließen und alle nicht erkannten Container löschen.