گسترش 17 تصویر مخرب در Docker Hub که بیش از 5 میلیون بار توسط کاربران دانلود شده است

29 خرداد 1397 گسترش 17 تصویر مخرب در Docker Hub که بیش از 5 میلیون بار توسط کاربران دانلود شده است

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛محققان اعلام کردند که یک فرد یا گروه طی مدت 10 ماه بیش از 90 هزار دلار از طریق پخش کردن 17 تصویر مخرب که بیش از 5 میلیون بار از Docker Hub دانلود شدند به دست آورده است.

تصاویر Docker پکیج‌هایی هستند که عموما شامل یک اپلیکیشن از پیش تنظیم شده و در حال اجرا بر روی یک سیستم عامل است. با دانلود آن‌ها از Docker Hub، ادمین‌ها می‌توانند مقدار زیادی از زمان شروع به کار را ذخیره کنند. در ماه آگوست و جولای سال گذشته یک یا تعداد بیشتری از افراد با استفاده از حساب کاربری docker123321 تعداد 3 تصویر رایج عمومی که حاوی کدهای پنهان برای استخراج ارزهای رمزنگاری شده بود را در Docker Hub آپلود کرده‌اند. در ماه سپتامبر، یک کاربر GitiHub از وجود backdoor در یکی از این تصاویر خبر داده بود.

8 ماه انفعال

نه حساب کاربری Docker Hub و نه تصاویر مخرب درون آن پایین نیامدند. طی ماه‌های بعد، این حساب کاربری قصد افزودن 14 تصویر مخرب دیگر را داشت. در مورد این اقدام دو بار دیگر در فضای عمومی اعلام خطر شد، یکی در ماه ژانویه توسط شرکت امنیتی Sysdig و دیگر در ماه می توسط شرکت امنیتی Fortinet. 8 روز پس از گزارش ماه پیش،  Docker Hub بالاخره این تصاویر را حذف کرد. تصویر زیر که توسط شرکت امنیتی Kromtech تهیه شده شرح وقایع کمپین را به ترتیب نشان می‌دهد.

زمانی که Docker Hub اقدام به حذف تصاویر کرد، 5 میلیون pull دریافت شد.  آدرس یک کیف پول که در اکثر تصاویر ثبت شده موجود بود از استخراج 545 سکه دیجیتالی Monreo که ارزشی بالغ بر 90 هزار دلار دارد حکایت می‌کرد.

کمپین تصاویر مخرب که جزییات بیشتر آن در وبلاگ شرکت Kromtech موجود است یک داستان اخطارآمیز برای توسعه‌دهندگان ارائه کرد.

برای کاربران معمولی، گرفتن یک تصویر Docker از Docker Hub مانند گرفتن یک داده دودویی دلخواه از جایی، اجرای آن و منتظر نتیجه ماندن بدون اطلاع از ماهیت آن است.

علی رغم اینکه تصاویر از Docker Hub گرفته می‌شد محققان نسبت به آن هشدار داده بودند، بسیاری از سرورها که این تصاویر را نصب کرده‌اند ممکن است هنوز هم تحت تاثیر باشند. محققان همچنین گفتند که این بدافزار حتی پس از آنکه به گمان ادمین‌ها از سیستم پاک شده است نیز می‌تواند به فعالیت خود ادامه دهد. اسامی تمامی 17 پکیج در وبلاگ شرکت Kromtech گزارش شده است. هر کسی که یکی از آن‌ها را نصب کرده باید برای اسکن کامپیوتر خود و یافتن نشانه‌های آلودگی زمان بگذارد.

   منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    4,109,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,463,000 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    5,873,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,203,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,203,600 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    2,933,000 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    5,292,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد