Erneut gab es Angriffe auf öffentliche Repositories, diesmal auf Docker Hub. Die Hacker verteilten Trojaner oder stahlen Kreditkartendaten.
Sicherheitsspezialisten der DevOps-Plattform JFrog haben 2,8 Millionen schädliche Docker -Hub- Repositories gefunden, was 19 Prozent aller Repos entspricht. Dabei handelte es sich um image-lose Verzeichnisse, die nur Metadaten, insbesondere eine Beschreibung mit Phishing - oder Malware -Links, enthielten.an, um Schadcode oder Phishing -Links zu verteilen.
Downloader: Die Beschreibungen in den Docker-Hub-Metadaten warben für ein Programm, das illegale Downloads oder Spiele-Cheats liefern sollte, in Wirklichkeit aber einen Trojaner enthielt. E-Book: Die Texte versprachen kostenlose E-Books, die dahinter liegenden Webseiten versuchten jedoch, Kreditkartendaten zu stehlen oder einen Abo-Service unterzuschieben .
SEO: Eine kleine, unklare Kampagne, die keinen direkten Schaden anrichten konnte. Die Analysten von JFrog vermuten eine Testserie. Die Hacker konnten es sich zunutze machen, dass Docker zwar Images auf Schadcode prüft, jedoch nicht die Metadaten. Der Aufwand hinter den Kampagnen war enorm, denn alle Seiten waren leicht unterschiedlich und von verschiedenen Anwendern eingestellt. Das spricht für ein hohes Erwartungspotenzial der Kriminellen. JFrog hatte Docker vor der Veröffentlichung der Analyse informiert und der Betreiber hat die Seiten gelöscht.
Malware Phishing Repositories Security Trojaner
Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen
Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.
„Der Millionen Raub“ im ZDF: Zwei Räuber, vier Frauen, acht MillionenLars Beckers erzählt seine Krimifarce „Der Millionen Raub“ im ZDF aus weiblicher Sicht. Doch warum dürfen ausgerechnet zwei Kleinkriminelle einen Geldtransporter fahren?
Weiterlesen »
Kommunalwahl in England: Tories droht NiederlageFür die britischen Kommunalwahlen sind sind schätzungsweise 44 Millionen der insgesamt 57 Millionen Einwohner Englands wahlberechtigt.
Weiterlesen »
iX-Praxis-Workshop: Cloud-native Softwareentwicklung mit Kubernetes und DockerCloud-native Anwendungsentwicklung – der schnelle Praxiseinstieg am Beispiel von Docker und der produktionsreifen Orchestrierung mit Kubernetes (10% Rabatt)
Weiterlesen »
Docker soll nicht exiten bei fehlgeschlagenem ScriptIm ComputerBase-Forum diskutieren technikbegeisterte Menschen über Computer, Notebooks, Smartphones, Tablets, Games etc.
Weiterlesen »
Lotto-Gewinner Chico offen: So viel ist von seinen zehn Millionen noch übrig2022 gewann Kürsat Yildirim alias Chico 9,9 Millionen Euro beim Lotto. In einem Interview sprach der 43-jährige Luxusliebhaber nun offen darüber, wie es heute um seinen Kontostand bestellt ist.
Weiterlesen »
Creative Hub in Hulsberg: Kunstausstellung zum Thema Geld'Money makes the world go around', sang einst Liza Minnelli in dem Musical 'Cabaret'. Weshalb das Geld die Welt auf Trab hält, ist bis Ende Mai in einer ...
Weiterlesen »