Coin riêng tư Dero遭 tấn công bởi phần mềm độc hại tự truyền mới, toàn cầu hơn 520 Docker API bị lộ.

DeepFlowTech
CLOUD-3,18%

Theo tin tức từ Deep Tide TechFlow, vào ngày 29 tháng 5, theo báo cáo của Coindesk, một loại phần mềm độc hại Linux mới đang tấn công trên toàn cầu vào cơ sở hạ tầng Docker không được bảo vệ, biến các máy chủ bị lộ thành mạng phi tập trung của coin riêng tư Dero. Phần mềm độc hại này tấn công API Docker bị lộ qua cổng 2375, triển khai hai chương trình cài cắm dựa trên Golang, một chương trình giả dạng như phần mềm máy chủ web hợp pháp “nginx”, chương trình còn lại có tên “cloud” được sử dụng để khai thác.

Các nút bị nhiễm sẽ tự động quét internet để tìm mục tiêu mới và triển khai các container bị nhiễm, không cần máy chủ điều khiển trung tâm. Tính đến đầu tháng 5, hơn 520 Docker API trên toàn cầu đã bị công khai qua cổng 2375, đều là các mục tiêu tấn công tiềm năng. Nghiên cứu cho thấy, ví và cơ sở hạ tầng nút được sử dụng trong cuộc tấn công này giống với cuộc tấn công nhắm vào các cụm Kubernetes vào năm 2023 và 2024.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận