Хакеры теперь сканируют IP-сети для атаки на Docker с вредоносным ПО для майнинга Monero
Трамп 4
По сообщениям, группа хакеров теперь сканирует интернет в поисках IP-сетей с открытыми платформами Docker для майнинга крипто.
Хакеры используют платформу Docker для развертывания оборудования для майнинга Monero
Хакеры ищут платформы Docker с открытыми конечными точками API, которые можно использовать для атак и майнинга криптоактивов в этих сетях. Хакеры используют эти платформы для развертывания майнингового вредоносного ПО, которое приносит доход за счет майнинга монет Monero. Проблема была впервые обнаружена компанией по кибербезопасности Bad Packets.
Главный исследовательский офицер Bad Packets, Трой Мурш, заявил, что эксплуатация платформ Docker не является чем-то новым для индустрии. Он отметил, что такие случаи, когда целевыми объектами становились открытые конечные точки Docker, происходили довольно часто. Он также сообщил, что в марте 2018 года было зарегистрировано 400 платформ Docker с майнинговым вредоносным ПО Monero.
Мурш раскрыл, что после обнаружения хакерами платформ Docker с открытыми конечными точками в интернете они развертывали конечную точку API для начала майнинга. Программное обеспечение выполняло в системе команду, которая загружает Bash-скрипт от хакеров. Затем файл начинает устанавливать майнинговое программное обеспечение под названием «классический майнер криптовалют classic XMRRig».
Теперь хакеры добыли почти 15 монет Monero, которые стоят более 800 долларов по текущей торговой цене.
Docker — это инструмент разработки, который помогает в управлении программным обеспечением. Инструмент упрощает сложные процессы, связанные с созданием и развертыванием программного обеспечения, используя контейнеры. Контейнеры упаковывают все файлы приложения и упаковывают их в одно целое.
Мурш посоветовал пользователям проверить, не открывают ли их Docker-контейнеры доступ к конечным точкам API. Он заявил, что если доступ открыт, пользователям следует закрыть порт и удалить все нераспознанные контейнеры.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
