搜索

[16676] 2021-04-16_植入挖矿的Docker镜像被下载了2000万次

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2021-04-16_植入挖矿的Docker镜像被下载了2000万次 植 入 挖 矿 的 D o c k e r 镜 像 被 下 载 了 2 0 0 0 万 次 A v e n g e r   F r e e B u f   2 0 2 1 - 0 4 - 1 6 P a l o   A l t o   N e t w o r k 的 安 全 研 究 员 A v i v   S a s s o n 发 现 了 3 0 个 被 植 入 挖 矿 木 马 的 D o c k e r 镜 像 ， 这 些 镜 像 总 计 被 下 载 了 2 0 0 0 万 次 。 安 全 专 家 检 查 了 矿 池 确 定 挖 矿 的 账 户 持 有 的 加 密 货 币 总 量 。 A v i v   S a s s o n 发 现 在 两 年 内 攻 击 者 持 有 的 最 大 的 矿 池 挖 掘 了 价 值 在 两 年 内 攻 击 者 持 有 的 最 大 的 矿 池 挖 掘 了 价 值 2 0 万 美 元 的 加 密 货 币 万 美 元 的 加 密 货 币 。 在 容 器 镜 像 中 植 入 挖 矿 木 马 是 一 种 快 速 利 用 他 人 计 算 机 资 源 帮 助 攻 击 者 挖 掘 加 密 货 币 的 方 式 。 安 全 专 家 在 深 入 调 查 了 D o c k e r   H u b 后 ， 发 现 了 现 了 3 0 个 恶 意 镜 像 ， 共 计 被 拉 取 个 恶 意 镜 像 ， 共 计 被 拉 取 2 0 0 0 万 次 万 次 ， 攻 击 者 利 用 此 获 利 超 过 2 0 万 美 元 。 D o c k e r   H u b 是 世 界 上 最 大 的 容 器 镜 像 托 管 社 区 ， 有 来 自 软 件 供 应 商 、 开 源 项 目 的 超 过 十 万 个 容 器 镜 像 。 在 大 多 数 镜 像 中 ， 攻 击 者 挖 掘 门 罗 币 （ 在 大 多 数 镜 像 中 ， 攻 击 者 挖 掘 门 罗 币 （ 9 0 . 3 % ） ） ， 也 挖 掘 其 他 的 加 密 货 币 如 G R I N （ 6 . 5 ％ ） 、 A R O （ 3 . 2 ％ ） 。 在 挖 掘 门 罗 币 时 ， 攻 击 者 主 要 使 用 攻 击 者 主 要 使 用 X M R i g 挖 矿 挖 矿 ， 也 有 少 量 的 H i l d e g a r d 与 G r a b o i d 。 P a l o   A l t o   N e t w o r k 在 报 告 中 表 示 ： “ X M R i g 确 实 是 受 欢 迎 的 ， 非 常 易 于 使 用 、 高 效 而 且 开 源 。 攻 击 者 可 以 自 己 修 改 代 码 ， 所 以 攻 击 者 非 常 喜 欢 使 用 X M R i g ” 。 “ 正 常 情 况 下 很 多 矿 工 都 会 将 一 部 分 算 力 捐 赠 给 开 发 人 员 ， 攻 击 者 常 见 的 会 将 捐 赠 比 例 修 改 为 正 常 情 况 下 很 多 矿 工 都 会 将 一 部 分 算 力 捐 赠 给 开 发 人 员 ， 攻 击 者 常 见 的 会 将 捐 赠 比 例 修 改 为 0 ” 。 研 究 人 员 注 意 到 ， 某 些 镜 像 针 对 不 同 体 系 架 构 的 C P U 或 操 作 系 统 有 不 同 的 标 签 ， 攻 击 者 可 以 根 据 受 害 者 的 硬 件 选 择 最 合 适 的 矿 工 进 行 加 密 货 币 的 挖 掘 。 这 些 矿 机 都 有 相 同 的 钱 包 地 址 ， 安 全 专 家 发 现 在 这 些 恶 意 的 账 户 以 前 也 与 密 码 窃 取 事 件 相 关 这 些 矿 机 都 有 相 同 的 钱 包 地 址 ， 安 全 专 家 发 现 在 这 些 恶 意 的 账 户 以 前 也 与 密 码 窃 取 事 件 相 关 。 云 的 普 及 为 劫 持 提 供 了 巨 大 的 机 会 ， 安 全 专 家 开 发 了 一 个 加 密 货 币 挖 矿 扫 描 工 具 ， 识 别 工 具 的 有 效 载 荷 和 钱 包 地 址 。 即 使 通 过 简 单 的 工 具 ， 在 几 百 万 个 镜 像 里 就 可 以 发 现 几 十 个 恶 意 镜 像 在 几 百 万 个 镜 像 里 就 可 以 发 现 几 十 个 恶 意 镜 像 。 安 全 研 究 人 员 认 为 ， 这 种 问 题 可 能 比 想 象 的 更 严 重 ， 有 很 多 挖 矿 工 具 的 有 效 载 荷 不 容 易 被 检 测 出 来 。 D o c k e r   镜 像 镜 像 精 精 彩 彩 推 推 荐 荐 0 2 1 9 8 2 / 1 5 5 _ 1 3 8 0 2 1 9 8 2 / 6 6 _ 4 2 _ 5 3 _ 5 7 0 2 1 9 8 2 / 6 6 _ 4 2 _ 9 3 _ 1 6 4 0 2 1 9 8 2 / x m r i g 0 2 1 9 8 2 / x m r i g 1 0 2 1 9 8 2 / x m r i g 2 0 2 1 9 8 2 / x m r i g 3 0 2 1 9 8 2 / x m r i g 4 0 2 1 9 8 2 / x m r i g 5 0 2 1 9 8 2 / x m r i g 6 0 2 1 9 8 2 / x m r i g 7 a v f i n d e r / g m d r a v f i n d e r / m d a d m d d o c h e c k / a x d o c h e c k / h e a l t h d o c k e r x m r i g / p r o x y 1 d o c k e r x m r i g / p r o x y 2 g g c l o u d 1 / g g c l o u d g g c l o u d 2 / g g c l o u d k b l o c k d k b l o c k d / k b l o c k d o s e k u g a t t y / p i c t u r e 1 2 4 o s e k u g a t t y / p i c t u r e 1 2 8 t e m p s b r o / t e m p s b r o t e m p s b r o / t e m p s b r o 1 t o r a d m a n f r o m / t o r a d m a n f r o m t o r a d m a n f r o m / t o r a d m a n f r o m 1 x m r i g d o c k e r / d o c k e r 2 x m r i g d o c k e r / d o c k e r 3 x m r i g d o c k e r / x m r i g x m r i g d o c k e r / x m r i g z e n i d i n e / n i z a d a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理