Gli hacker stanno ora scansionando le reti IP per attaccare i Docker con malware per il mining di Monero

Secondo quanto riferito, un gruppo di hacker sta attualmente scandagliando Internet alla ricerca di reti IP con piattaforme Docker esposte per estrarre criptovalute.

Gli hacker utilizzano la piattaforma Docker per distribuire attrezzature per il mining di Monero

Gli hacker sono alla ricerca di piattaforme Docker con endpoint API esposti che possano essere utilizzati per attaccarli e sfruttare queste reti per il mining di criptovalute. Gli hacker stanno utilizzando queste piattaforme per distribuire malware per il mining che genera profitti tramite il mining di monete Monero. Il problema è stato rilevato per la prima volta dalla società di sicurezza informatica Bad Packets.

Troy Mursch, responsabile della ricerca presso Bad Packets, ha affermato che lo sfruttamento delle piattaforme Docker non è una novità nel settore. Ha osservato che casi in cui gli endpoint Docker esposti vengono presi di mira si verificano piuttosto frequentemente. Ha inoltre rivelato che a marzo 2018 sono state segnalate 400 piattaforme Docker infette da malware per il mining di Monero.

Mursch ha rivelato che, una volta individuate le piattaforme Docker esposte su Internet, gli hacker hanno implementato un endpoint API per iniziare il mining. Il software eseguiva un comando nel sistema che scaricava uno script Bash dagli hacker. Il file avviava quindi l'installazione di un software di mining chiamato "classic XMRRig cryptocurrency miner".

Ora gli hacker hanno estratto circa 15 monete Monero che valgono oltre 800 dollari al prezzo di negoziazione attuale.

Docker è uno strumento di sviluppo che supporta la gestione del software. Lo strumento semplifica i complessi processi di creazione e distribuzione del software utilizzando i container. I container impacchettano tutti i file dell'applicazione e li uniscono in un unico pacchetto.

Mursch ha consigliato agli utenti di verificare se i loro Docker stessero esponendo gli endpoint delle loro API. Ha affermato che, in tal caso, gli utenti dovrebbero chiudere la porta ed eliminare tutti i container non riconosciuti.