ГлавнаябезопасностьВредоносный Docker Hub аккаунт Майнинг Монеро

Вредоносный Docker Hub аккаунт Майнинг Монеро

Monero

Счет Докер Хабс именемazurenql”, В котором содержались вредоносные изображения для майнинга Monero, был недавно обнаружен исследователи, Что сказал счет существует с октября 2019 года

Расследования показали, что злоумышленник за аккаунтом заработал 525,38 XMR, что составляет около 30000 XNUMX долларов США, исходя из текущей цены доллара.

Docker предлагает виртуализацию на уровне виртуализации для доставки программного обеспечения в пакетах, называемых контейнеры, Докеры сейчас популярны, что делает их общими целями Хакеры зарабатывать деньги через cryptojacking.

Вредоносные учетные записи Docker

Исследователи обнаружили, что учетная запись пользователя под названием «azurenql» содержала восемь репозиториев, в которых размещались шесть вредоносных образов для майнинга Monero.

Основные образы используют операционную систему Ubuntu 16.04.6 LTS.

Чтобы сохранить свою анонимность, хакеры использовали Tor.

Чтобы иметь возможность добывать криптовалютаЗлоумышленники использовали два метода, выполняя эти вредоносные изображения в среде пользователя.

Один из способов - отправить добытые блоки напрямую в основной пул minexmr, используя идентификатор кошелька.

Второй способ заключается в использовании службы хостинга, которая выполняет их пул майнинга, который используется для сбора блоков майнинга.

Как выяснили исследователи, используется идентификатор кошелька, и даже самая последняя добыча была отмечена в апреле и мае 2020 года.

Атаки на криптомайнинг становятся все более распространенными. Вредоносные агенты в опасности серверы, персональные компьютеры, расширения Chrome и веб-порталы для майнинга цифровых валют, таких как Monero. Исследователи безопасности Unit42 первыми обнаружили вредоносную активность и сообщили о ней непосредственно в Docker Hub. Все обнаруженные вредоносные аккаунты были немедленно удалены.

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
Пожалуйста, введите ваше имя здесь

Отсутствующая Миа
Отсутствующая Миаhttps://www.secnews.gr
Быть самим собой в мире, который постоянно пытается изменить вас, является вашим величайшим достижением
spot_img

ЖИВЫЕ НОВОСТИ