Crypto de confidentialité Dero ciblé avec de nouveaux logiciels malveillants auto-répartis

Une campagne de logiciels malveillants Linux nouvellement découverte compromet l’infrastructure Docker non garantie dans le monde entier, transformant les serveurs exposés en une partie d’un réseau de cryptojacking décentralisé qui mines le rapport de confidentialité de Dero. Garni, les logiciels malveillants engendrent des contenants malveillants. Il infecte déjà ceux qui courent des ressources système siphoning pour exploiter le déroge et évaluer des cibles supplémentaires sans nécessiter un serveur de commandes central.

En termes logiciels, un docker est un ensemble d’applications ou de plate-forme et des produits qui utilisent la virtualisation de niveau OS

pour livrer l’acteur des menaces appelée Conttairs. implants: one named “nginx” (a deliberate attempt to masquerade as the legitimate web server software), and another called “cloud,” which is the actual mining software used to generate Dero.

Once a host was compromised, the nginx module continuously scanned the internet for more vulnerable Docker nodes, using tools like Masscan to identify targets and deploy new infected conteneurs.

«L’ensemble de la campagne se comporte comme une épidémie de conteneurs de zombies», ont écrit les chercheurs. « Un nœud infecté crée de nouveaux zombies pour exploiter le déroge et se propager davantage. Logiciel.

Kaspersky a identifié la même infrastructure de portefeuille et de nœuds utilisées dans des campagnes de cryptojacking antérieures qui ciblaient des grappes de Kubernetes en 2023 et 2024, indiquant une évolution d’une opération connue plutôt que une nouvelle menace. d’un serveur de commandes central, le rendre particulièrement résilient et plus difficile à arrêter.

Au début du mois de mai, plus de 520 API Docker ont été publiquement exposés sur le port 2375 dans le monde – chacun une cible potentielle.