Hujumchilar zararli Docker obrazlari yordamida kriptovalyuta mayningi bilan shug‘ullanishdi.

Ushbu zararli paketlarning o‘rnatilish soni bir necha yuz mingdan bir milliongacha yetadi.

Docker loyihasi jamoasi ochiq Docker Hub omboridan 17 ta zararli obrazni (image) olib tashladi; ushbu obrazlardan hujumchilar jabrlanuvchilarning serverlariga kriptovalyuta maynerlarini o‘rnatish uchun foydalanishgan. Barcha 17 ta obraz «docker123321» taxallusi ostidagi bir shaxs (yoki guruh) tomonidan yuklangan. Ushbu paketlarning o‘rnatilish soni bir necha yuz mingdan bir milliongacha yetadi.

Docker va Kubernetes instansiyalarini ishlatuvchi bulutli serverlardagi shubhali faoliyat haqida foydalanuvchilar tomonidan bildirilgan ilk xabarlar o‘tgan yilning sentyabridayoq paydo bo‘la boshlagan va o‘shandan beri bunday hodisalar soni barqaror ravishda ortib bormoqda.

Kromtech mutaxassislari hisobotiga ko‘ra, hujumchilar Monero kriptovalyutasini mayning qilishga mo‘ljallangan XMRig asosidagi dasturiy ta’minotni o‘rnatish uchun asosan zararli tasvirlardan foydalanganlar. Faqat bitta kampaniya davomida hujumchilar taxminan 90 000 AQSh dollari qiymatidagi virtual valyutani mayning qilishga muvaffaq bo‘lishgan.

Boshqa narsalar qatorida, ba’zi tasvirlarda jabrlanuvchi tasvirdan foydalanishni to’xtatganidan yoki o’chirib tashlaganidan keyin ham tajovuzkorlarga tizimga doimiy kirish imkonini beruvchi orqa eshik mavjud edi.

Docker — bu ilovalarni tezkor yaratish, sozlash va joylashtirishga mo‘ljallangan dasturiy platforma. Docker dasturiy ta’minotni standartlashtirilgan birliklar (konteynerlar) ko‘rinishida jamlaydi. Har bir konteyner ilova ishlashi uchun zarur bo‘lgan barcha narsalarni — kutubxonalar, tizim vositalari, kod va bajarilish muhitini o‘z ichiga oladi.