프라이버시 코인 Dero가 새로운 자가 전파 악성 소프트웨어의 목표가 되다

ChainCatcher 메시지에 따르면, Coindesk는 새로운 유형의 Linux 악성 소프트웨어가 전 세계적으로 보호되지 않은 Docker 인프라를 공격하고 있으며, 노출된 서버를 Dero의 분산 네트워크로 변환하고 있다고 보도했습니다. 이 악성 소프트웨어는 포트 2375를 통해 노출된 Docker API를 공격하고, 하나는 합법적인 웹 서버 소프트웨어 nginx로 위장한 Golang 기반의 두 개의 임베디드 프로그램을 배포하며, 다른 하나는 클라우드라는 이름의 프로그램으로 채굴을 수행합니다. 감염된 노드는 중앙 제어 서버 없이 인터넷을 스캔하여 새로운 목표를 찾고 감염된 컨테이너를 배포합니다.

5월 초 기준으로, 전 세계에서 520개 이상의 Docker API가 포트 2375를 통해 공개적으로 노출되어 있으며, 모두 잠재적인 공격 대상입니다. 연구에 따르면, 이 공격에 사용된 지갑과 노드 인프라는 2023년과 2024년 Kubernetes 클러스터를 겨냥한 공격과 동일합니다.