未加固的 Docker 服务器遭受持续的加密劫持攻击 媒体

Docker 远程 API 被攻击者利用进行加密货币挖矿

主要要点

根据 The Hacker News 的报道，配置错误的 Docker 远程 API 服务器已被威胁行动者 Commando Cat 利用，在其持续进行的加密货币挖矿活动中传播恶意软件。

Commando Cat 利用脆弱的 Docker 实例递送名为 cmdcat/chattr 的 Docker 镜像。该镜像不仅允许操作系统访问，还能检索被认为是基于 Kaiten 恶意软件的 ZiggyStarTux 加密挖矿程序，Trend Micro 的报告指出。Trend Micro 研究人员表示，使用 Docker 镜像进行加密挖矿脚本的分发“使攻击者能够利用 Docker 配置中的漏洞，同时规避安全软件的检测”。

这些发现跟随 A caminhai 的一份报告，该报告显示了大规模的 中国攻击，利用已经存在多年的 ThinkPHP 漏洞被跟踪为 CVE201820062 和 CVE20199082来实现 Dama Web Shell 的交付。

Akamai 的研究人员注意到：“由讲中文的对手发起的近期攻击突显了攻击者利用完全成熟的 Web Shell 的持续趋势，这种 Web Shell 专为高级受害者控制而设计。”

• • 2025-08-18 18:30:43
  • 3