北京
分享至
奔跑财经5月29日消息，网络安全公司Kaspersky发现新型Linux恶意软件正攻击未受保护的Docker基础设施，利用暴露的DockerAPI端口2375创建恶意容器，形成去中心化的加密劫持网络以挖取隐私币Dero。
该恶意软件使用两个Golang植入程序：“nginx”用于扫描更多漏洞目标，“cloud”用于实际挖矿。研究人员指出，该恶意软件采用自传播蠕虫逻辑，无需中央命令服务器，通过加密配置数据隐藏自身。
截至5月初，全球有超过520个DockerAPI通过端口2375公开暴露。此次攻击与2023-2024年针对Kubernetes集群的加密劫持活动使用相同钱包和节点基础设施，表明这是已知威胁的升级版本。
声明：取材网络，谨慎辨别
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
