プライバシーコインDero、新たな自己増殖型マルウェアの標的に

5月29日、新しいタイプのLinuxマルウェアが世界中の保護されていないDockerインフラを攻撃し、公開されたサーバーをプライバシーコインDeroのマイニングのための分散型ネットワークに変えていると報告されました。このマルウェアはポート2375を通じて公開されたDocker APIを攻撃し、正規のWebサーバーソフトウェアnginxに偽装したGolangベースのインプラントと、マイニング用のcloudというプログラムを展開します。感染したノードは自律的にインターネットをスキャンして新しいターゲットを探し、中央制御サーバーを必要とせずに感染したコンテナを展開します。5月初旬の時点で、ポート2375を通じて世界中で520以上のDocker APIが公開されており、これらはすべて潜在的なターゲットです。研究によると、この攻撃で使用されるウォレットとノードのインフラは、2023年と2024年にKubernetesクラスターへの攻撃で使用されたものと同じです。