Контейнеры Docker могут переносить зловредный софт
Специалисты компании Palo Alto Networks выявили червя-майнера в контейнерах Docker Engine. В сети присутствует более 2000 установок, на которых действует зловредное ПО.
Специалисты компании Palo Alto Networks выявили червя-майнера в контейнерах Docker Engine. В сети присутствует более 2000 установок, на которых действует зловредное ПО.
Разработчики червя предусмотрели механизм маскировки майнинговой деятельности. Программа связывается с другими хостами из ограниченного списка «жертв» случайным образом. Запуская алгоритм майнинга криптовалюты поочередно на разных «целях» червь пытается маскировать свою деятельность под случайные действия.
Для управления майнером назначены 15 IP адресов. Почти все они скомпроментированы.
Пораженные контейнеры были загрудены несколько тысяч раз. Однако эксперты отмечают, что червь работает неэффективно и в логике его действий имеются просчеты.
Подробнее о черве можно прочитатьв отчете компании Palo Alto Networks.