21/06/17 10:27:45.79 Qgvo6JGi.net
コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説
@IT - ITmedia
2020年04月15日 10時00分 公開
Aqua Security Softwareは2020年4月3日（米国時間）、コンテナ環境を標的にした「kinsing」マルウェアによる攻撃の脅威について解説したレポートを発表した。
Aqua Security Softwareの分析によれば、攻撃者は「kinsing」マルウェアを使い、誤って構成されたDocker Daemon APIポートを悪用してUbuntuコンテナで実行する。その後、kinsingマルウェアが自身のコピーを他のコンテナやホストに拡散しようとすることを突き止めた。最終的には仮想通貨を発掘するクリプトマイナーがコンテナ内に配置される。