网易首页 > 网易号 > 正文 申请入驻

含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次

0
分享至

  Palo Alto Networks威胁情报团队Unit42的研究人员近日发现,Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久,且已被下载了超过2000万次。

  Docker Hub是最大的容器应用程序库,企业可以通过Docker Hub在内部或与其客户共享映像文件,开发人员社区则可以在该平台分发开源项目。

  Unit 42的研究人员Aviv Sasson在Docker Hub上发现了30个参与加密货币挖矿劫持操作的恶意映像:

  •   021982/155_138

  •   021982/66_42_53_57

  •   021982/66_42_93_164

  •   021982/xmrig

  •   021982/xmrig1

  •   021982/xmrig2

  •   021982/xmrig3

  •   021982/xmrig4

  •   021982/xmrig5

  •   021982/xmrig6

  •   021982/xmrig7

  •   avfinder/gmdr

  •   avfinder/mdadmd

  •   docheck/ax

  •   docheck/health

  •   dockerxmrig/proxy1

  •   dockerxmrig/proxy2

  •   ggcloud1/ggcloud

  •   ggcloud2/ggcloud

  •   kblockdkblockd/kblockd

  •   osekugatty/picture124

  •   osekugatty/picture128

  •   tempsbro/tempsbro

  •   tempsbro/tempsbro1

  •   toradmanfrom/toradmanfrom

  •   toradmanfrom/toradmanfrom1

  •   xmrigdocker/docker2

  •   xmrigdocker/docker3

  •   xmrigdocker/xmrig

  •   zenidine/nizadam

  研究人员发现它们来自10个不同的用户账户。其中一些名称清楚地表明了其用途,而其他名称则具有误导性的名称,例如“proxy”或“ggcloud”或“docker”。

  截至本文发布,除一个名为xmrigdocker的账户移除了映像文件外,所有账户中的映像仍可在Docker Hub上使用。

  在大多数情况下,挖矿劫持攻击者都会选择挖掘门罗币,而XMRig是最受欢迎的门罗币挖矿工具。但是,Sasson发现某些操作还会挖掘Grin(GRIN)或ARO(Aronium)币:

  在检查了矿池数据之后,研究人员估计此次容器挖矿劫持活动中攻击者能够开采价值约20万美元的加密货币。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
网友质疑:阿里巴巴数学竞赛的含金量太低了?原来是开卷考试!

网友质疑:阿里巴巴数学竞赛的含金量太低了?原来是开卷考试!

火山诗话
2024-06-15 05:43:37
2-0!克罗地亚3分钟丢2球,防线完全被打穿,莫德里奇表情失望

2-0!克罗地亚3分钟丢2球,防线完全被打穿,莫德里奇表情失望

汪星人哟
2024-06-16 00:40:09
卫健委的倡议,何故引来群嘲?

卫健委的倡议,何故引来群嘲?

林孤小姐
2024-06-14 14:04:23
湘西龙山被殴打商户发声“有四五人动手”,城管局:我们有队员眼睛受伤

湘西龙山被殴打商户发声“有四五人动手”,城管局:我们有队员眼睛受伤

极目新闻
2024-06-15 21:00:21
100个代表团与会,1000多万美元的开销

100个代表团与会,1000多万美元的开销

寰宇大观察
2024-06-15 15:45:20
相差22岁!当莫德里奇06年第一次出战国际大赛时,亚马尔还没出生

相差22岁!当莫德里奇06年第一次出战国际大赛时,亚马尔还没出生

直播吧
2024-06-15 23:18:10
新情况!高层对人民币的态度180°转弯

新情况!高层对人民币的态度180°转弯

米筐投资
2024-06-15 07:04:04
中专女生进全球数学赛12强,网友质疑开卷可能作弊:若下周决赛闭卷也获奖我愿道歉

中专女生进全球数学赛12强,网友质疑开卷可能作弊:若下周决赛闭卷也获奖我愿道歉

爆角追踪
2024-06-15 13:52:00
奔驰车主持棍打女骑手后续:真实身份曝光,朋友圈暴露其逃逸原因

奔驰车主持棍打女骑手后续:真实身份曝光,朋友圈暴露其逃逸原因

飘飘视角
2024-06-15 18:35:56
何谓“法律面前人人平等”?美国司法界判拜登儿子和特朗普都有罪

何谓“法律面前人人平等”?美国司法界判拜登儿子和特朗普都有罪

爆角追踪
2024-06-15 22:57:15
重庆一小车冲出马路坠落进小区,物业:有居民被砸中

重庆一小车冲出马路坠落进小区,物业:有居民被砸中

极目新闻
2024-06-15 19:33:38
凯特王妃穿白衣现身,棱角分明表情严肃,9岁夏公主坐在爸爸对面

凯特王妃穿白衣现身,棱角分明表情严肃,9岁夏公主坐在爸爸对面

译言
2024-06-15 17:58:34
这不红牌?罗德里破坏空门机会吃到黄点,佩里西奇疯狂抗议

这不红牌?罗德里破坏空门机会吃到黄点,佩里西奇疯狂抗议

直播吧
2024-06-16 01:48:20
王思聪回应私生女事件,网友炸开了锅!

王思聪回应私生女事件,网友炸开了锅!

拾点先生
2024-06-15 19:00:02
距和平峰会只剩1天,15国退出了,泽连斯基意识到对中国说错了话

距和平峰会只剩1天,15国退出了,泽连斯基意识到对中国说错了话

莫将离
2024-06-14 22:28:53
“售楼处电话被打爆”!上海楼市新政后,有业主熬夜卖房,“比之前同户型最低价高了360万元”

“售楼处电话被打爆”!上海楼市新政后,有业主熬夜卖房,“比之前同户型最低价高了360万元”

每日经济新闻
2024-06-14 00:25:04
冒充职业球员?欧洲杯惊现200多斤大胖子 当年差点加盟中超

冒充职业球员?欧洲杯惊现200多斤大胖子 当年差点加盟中超

球事百科吖
2024-06-16 00:04:33
事出反常必有妖,目前广州上海正悄悄出现9大反常现象,让人深思

事出反常必有妖,目前广州上海正悄悄出现9大反常现象,让人深思

华人星光
2024-06-14 16:58:09
上海这种事也越来越多了!

上海这种事也越来越多了!

吴女士
2024-06-15 14:02:29
欧洲杯,没人看了?

欧洲杯,没人看了?

中国新闻周刊
2024-06-14 22:15:43
2024-06-16 02:16:49
安全牛
安全牛
信息安全新媒体
4083文章数 5944关注度
往期回顾 全部

科技要闻

TikTok开始找退路了?

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

头条要闻

563支AI队伍和姜萍考同一份试卷:最高34分 都没进决赛

体育要闻

莱夫利,让困难为我让路

娱乐要闻

江宏杰秀儿女刺青,不怕刺激福原爱?

财经要闻

新情况!高层对人民币的态度180°转弯

汽车要闻

东风奕派eπ008售21.66万元 冰箱彩电都配齐

态度原创

房产
教育
本地
健康
军事航空

房产要闻

万华对面!海口今年首宗超百亩宅地,重磅挂出!

教育要闻

厉害!长沙15岁初三少年闯进2024年阿里巴巴全球数学竞赛决赛

本地新闻

粽情一夏|海河龙舟赛,竟然成了外国人的大party!

晚餐不吃or吃七分饱,哪种更减肥?

军事要闻

普京提停火和谈条件 美防长迅速回应

无障碍浏览 进入关怀版