搜索

[28432] 2020-07-23_DockerAPI配置错误漏洞被利用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-23_DockerAPI配置错误漏洞被利用 D o c k e r   A P I 配 置 错 误 漏 洞 被 利 用 C y w a r e   O t s 安 全   2 0 2 0 - 0 7 - 2 3 近 年 来 ， 对 像 D o c k e r 这 样 的 云 原 生 环 境 的 网 络 攻 击 急 剧 增 加 。 为 了 在 攻 击 中 保 持 持 久 性 ， 最 近 发 现 黑 客 利 用 错 误 配 置 的 D o c k e r   A P I 并 直 接 在 主 机 上 构 建 攻 击 。 2 0 2 0 年 7 月 ， A q u a 的 N a u t i l u s 小 组 网 络 安 全 研 究 人 员 发 现 了 一 种 针 对 D o c k e r 映 像 的 新 型 攻 击 ， 防 御 者 很 难 使 用 传 统 的 安 全 机 制 （ 如 静 态 扫 描 仪 ） 来 检 测 到 这 种 攻 击 。 攻 击 者 通 过 利 用 配 置 错 误 的 D o c k e r   A P I 端 口 来 构 建 恶 意 映 像 ， 而 不 是 从 公 共 注 册 表 中 提 取 恶 意 映 像 。 攻 击 者 使 用 合 法 的 原 始 映 像 （ 例 如 A l p i n e 或 U b u n t u ） ， 并 在 机 器 构 建 期 间 从 远 程 源 下 载 X M R I G 等 恶 意 元 素 。 机 器 脱 离 后 ， 恶 意 攻 击 来 自 系 统 内 部 的 新 建 机 器 ， 这 使 基 于 静 态 扫 描 仪 的 安 全 系 统 无 法 使 用 。 与 传 统 攻 击 不 同 ， 这 些 攻 击 中 使 用 的 映 像 不 会 存 储 在 任 何 地 方 ， 因 此 没 有 人 可 以 删 除 这 些 映 像 。 另 外 ， 图 像 的 名 称 以 及 可 能 的 I D 是 随 机 生 成 的 ， 因 此 对 于 每 个 主 机 都 是 唯 一 的 。 因 此 ， 防 御 者 无 法 将 图 像 添 加 到 受 限 列 表 中 。 对 对 D o c k e r 服 务 器 的 其 他 威 胁 服 务 器 的 其 他 威 胁 最 近 已 观 察 到 针 对 D o c k e r 容 器 化 技 术 的 针 对 性 攻 击 ， 在 最 近 几 年 中 已 变 得 更 加 频 繁 。 2 0 2 0 年 6 月 ， 针 对 D o c k e r 服 务 器 的 一 系 列 有 组 织 的 攻 击 部 署 了 D D o S 恶 意 软 件 变 体 X O R D D o S ， K a i j i ， D O F L O O 和 S D D O S ， 并 使 用 具 有 暴 露 端 口 （ 2 3 7 5 ） 的 D o c k e r 服 务 器 进 行 未 加 密 和 未 经 身 份 验 证 的 通 信 。 2 0 2 0 年 4 月 ， 一 场 自 我 传 播 的 加 密 采 矿 活 动 使 用 K i n s i n g 恶 意 软 件 和 ' k d e v t m p f s i ' 加 密 矿 机 ， 针 对 配 置 错 误 的 开 放 D o c k e r   D a e m o n A P I 端 口 进 行 了 攻 击 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理