گسترش 17 تصویر مخرب در Docker Hub که بیش از 5 میلیون بار توسط کاربران دانلود شده است

29 خرداد 1397 گسترش 17 تصویر مخرب در Docker Hub که بیش از 5 میلیون بار توسط کاربران دانلود شده است

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛محققان اعلام کردند که یک فرد یا گروه طی مدت 10 ماه بیش از 90 هزار دلار از طریق پخش کردن 17 تصویر مخرب که بیش از 5 میلیون بار از Docker Hub دانلود شدند به دست آورده است.

تصاویر Docker پکیج‌هایی هستند که عموما شامل یک اپلیکیشن از پیش تنظیم شده و در حال اجرا بر روی یک سیستم عامل است. با دانلود آن‌ها از Docker Hub، ادمین‌ها می‌توانند مقدار زیادی از زمان شروع به کار را ذخیره کنند. در ماه آگوست و جولای سال گذشته یک یا تعداد بیشتری از افراد با استفاده از حساب کاربری docker123321 تعداد 3 تصویر رایج عمومی که حاوی کدهای پنهان برای استخراج ارزهای رمزنگاری شده بود را در Docker Hub آپلود کرده‌اند. در ماه سپتامبر، یک کاربر GitiHub از وجود backdoor در یکی از این تصاویر خبر داده بود.

8 ماه انفعال

نه حساب کاربری Docker Hub و نه تصاویر مخرب درون آن پایین نیامدند. طی ماه‌های بعد، این حساب کاربری قصد افزودن 14 تصویر مخرب دیگر را داشت. در مورد این اقدام دو بار دیگر در فضای عمومی اعلام خطر شد، یکی در ماه ژانویه توسط شرکت امنیتی Sysdig و دیگر در ماه می توسط شرکت امنیتی Fortinet. 8 روز پس از گزارش ماه پیش،  Docker Hub بالاخره این تصاویر را حذف کرد. تصویر زیر که توسط شرکت امنیتی Kromtech تهیه شده شرح وقایع کمپین را به ترتیب نشان می‌دهد.

زمانی که Docker Hub اقدام به حذف تصاویر کرد، 5 میلیون pull دریافت شد.  آدرس یک کیف پول که در اکثر تصاویر ثبت شده موجود بود از استخراج 545 سکه دیجیتالی Monreo که ارزشی بالغ بر 90 هزار دلار دارد حکایت می‌کرد.

کمپین تصاویر مخرب که جزییات بیشتر آن در وبلاگ شرکت Kromtech موجود است یک داستان اخطارآمیز برای توسعه‌دهندگان ارائه کرد.

برای کاربران معمولی، گرفتن یک تصویر Docker از Docker Hub مانند گرفتن یک داده دودویی دلخواه از جایی، اجرای آن و منتظر نتیجه ماندن بدون اطلاع از ماهیت آن است.

علی رغم اینکه تصاویر از Docker Hub گرفته می‌شد محققان نسبت به آن هشدار داده بودند، بسیاری از سرورها که این تصاویر را نصب کرده‌اند ممکن است هنوز هم تحت تاثیر باشند. محققان همچنین گفتند که این بدافزار حتی پس از آنکه به گمان ادمین‌ها از سیستم پاک شده است نیز می‌تواند به فعالیت خود ادامه دهد. اسامی تمامی 17 پکیج در وبلاگ شرکت Kromtech گزارش شده است. هر کسی که یکی از آن‌ها را نصب کرده باید برای اسکن کامپیوتر خود و یافتن نشانه‌های آلودگی زمان بگذارد.

   منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    3,962,250 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,410,750 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    3,964,275 ریال5,663,250 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,124,900 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,124,900 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    2,828,250 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد