Los hackers ahora están escaneando redes IP para atacar Dockers con malware de minería de Monero
Trump 4
Según se informa, un grupo de hackers está ahora escaneando internet para buscar redes IP con plataformas Docker expuestas para minar criptomonedas.
Hackers usando la plataforma Docker para desplegar equipos de minería de Monero
Los hackers buscan plataformas Docker con puntos finales de API expuestos que puedan usarse para dirigirse a ellos y usar estas redes para minar activos criptográficos. Los hackers están utilizando estas plataformas para desplegar malware de minería que genera ingresos minando monedas Monero. El problema fue detectado por primera vez por la empresa de ciberseguridad Bad Packets.
El oficial principal de investigación de Bad Packets, Troy Mursch, declaró que explotar plataformas Docker no era algo nuevo para la industria. Señaló que estos casos en los que se dirigían a puntos de conexión expuestos de Dockers ocurrían con bastante frecuencia. También reveló que en marzo de 2018 hubo 400 plataformas Docker reportadas con malware de minería de Monero.
Mursch reveló que una vez que los atacantes encontraron plataformas Docker expuestas en internet, desplegaron un punto de conexión de la API para iniciar la minería. El software ejecutó un comando en el sistema que descarga un script de Bash de los hackers. El archivo comienza entonces a instalar un software de minería llamado "minero de criptomonedas clásico XMRRig".
Ahora los hackers han minado casi 15 monedas Monero, que valen más de 800 dólares en el precio de negociación actual.
Docker es una herramienta de desarrollo que asiste en la operación de software. La herramienta simplifica los procesos complejos involucrados en la creación y despliegue de software mediante el uso de contenedores. Los contenedores empaquetan todos los archivos de la aplicación y los empaquetan como uno solo.
Mursch aconsejó a los usuarios verificar si sus Dockers estaban exponiendo sus puntos de conexión de la API. Declaró que si estaba expuesto, los usuarios deberían cerrar el puerto y eliminar todos los contenedores no reconocidos.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Ahmad Asghar
Un jugador de primera generación en el fondo y un entusiasta de la tecnología por naturaleza, ha estado involucrado en el sector tecnológico durante la mayor parte de una década. Con esa visión y conocimiento, ahora cubre blockchain, criptomonedas y todo lo relacionado con fintech para que otros puedan entender la industria.
