Новости | ITSec.Ru

Хакеры превращают серверы Docker в майнинг-фермы

Группа киберпреступников Commando Cat продолжает финансово-мотивированную кампанию криптоджекинга, направленную на неправильно настроенные Docker-инстансы. Названная так из-за использования проекта Commando для создания контейнеров, группировка впервые была задокументирована Cado Security в начале этого года.

Читать пост

Темы: Угрозы Trend Micro Docker криптоджекинг

Открытые конечные точки Docker API подвергаются атакам криптоджекинга «Commando Cat»

Komolov Rostislav 05/02/24

«В операции используется безопасный контейнер, созданный с использованием проекта Commando», — объяснили исследователи безопасности Cado Security. «Злоумышленники нашли способ выйти из этого контейнера и запустить произвольные полезные нагрузки на хосте Docker».

Читать пост

Темы: Угрозы Docker Cado Security криптоджекинг

Хакеры привлекают посетителей на свои сайты через Docker

Komolov Rostislav 19/01/24

Новая кампания, нацеленная на уязвимые сервисы Docker, развертывает майнер XMRig и приложение 9hits, что позволяет использовать стратегию двойной монетизации на скомпрометированных хостах. Это первый задокументированный случай использования приложения 9Hits в качестве вредоносного ПО, согласно отчету Cado Security.

Читать пост

Темы: майнинг Угрозы Docker Cado Security

Ботнет OracleIV использует общедоступные API Docker Engine для захвата контейнеров

Komolov Rostislav 16/11/23

В последнее время всё чаще стали фиксироваться атаки на общедоступные экземпляры API Docker Engine, которые злоумышленники используют для превращения машин в ботнеты для DDoS-атак. Основная цель таких атак – расширение ботнета под названием OracleIV, передаёт Securitylab.

Читать пост

Темы: Угрозы DDoS-атаки ботнет Docker Cado Security

Новая кампания криптоджекинга нацелена на экземпляры Docker и Kubernetes

Komolov Rostislav 28/10/22

Исследователи ИБ-компании CrowdStrike обнаружили новую кампанию криптоджекинга, нацеленную на уязвимые инфраструктуры Docker и Kubernetes. Это передает Securitylab.

Читать пост

Темы: Криптовалюты Kubernets Угрозы Docker Crowdstrike

Операторы ботнета LemonDuck атаковали серверы Docker

Komolov Rostislav 25/04/22

API-интерфейсы Docker на Linux-серверах стали мишенью крупномасштабной кампании по добыче криптовалюты Monero со стороны операторов ботнета LemonDuck.

Читать пост

Темы: Преступления ботнет Docker

Группировка TeamTNT устанавливает майнеры Monero на уязвимых серверах Docker

Komolov Rostislav 11/11/21

Специалисты из компании TrendMicro рассказали о новой вредоносной кампании, в ходе которой киберпреступная группировка TeamTNT атакует некорректно настроенные серверы Docker.

Читать пост

Темы: майнинг Угрозы Trend Micro Docker Monero

В ближайшее время ожидается рост числа атак с использованием контейнеров Docker

Komolov Rostislav 03/12/20

Более половины последних загруженных образов в Docker Hub содержат уязвимости, «унаследованные» от устаревшего ПО, в то же время тысячи образов представляют собой инструменты для атак или другое опасное ПО. К такому выводу пришли специалисты ИБ-компании Prevasio, проанализировавшие 4 млн образов в Docker Hub.

Читать пост

Темы: Прогнозы Угрозы Docker

Операторы криптомайнера Kinsing атакуют Docker-серверы

Komolov Rostislav 06/04/20

В течение последних нескольких месяцев преступники в ходе вредоносной кампании сканируют Сеть на предмет уязвимых Docker-серверов, использующих незащищенные паролем API-порты. Затем злоумышленники взламывают незащищенные хосты и устанавливают новую разновидность криптовалютного майнера под названием Kinsing. По словам специалистов из компании Aqua …

Читать пост

Темы: майнинг Угрозы Docker серверы

Некорректная конфигурация Docker Registry делает реестры доступными через интернет

Komolov Rostislav 10/02/20

Некорректная конфигурация Docker Registry, делающая реестры доступными через интернет, ставит под угрозу безопасность организаций и «открывает двери» хакерам.

Читать пост

Темы: Угрозы Docker Palo Alto Networks

Новости / Docker (2)

Проект "Информционная безопасность"