Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認

登録日 : 2018.11.05 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラムマルウェア

トレンドマイクロは、コンテナ型仮想環境を提供するソフトウェア「Docker Engine Community 版」における設定の不備を悪用し、仮想通貨発掘マルウェア（「Coinminer.SH.MALXMR.ATNE」として検出）を拡散する攻撃を確認しました。感染 PC では Docker API が使用するポート「2375/TCP」および「2376/TCP」がインターネットに露出していました。...

記事を読む

関連キーワード

暗号化ウイルス改ざん完全性脅威コンプライアンス認証脆弱性ポートスキャン Authentication ssh アプリケーションサービスレジストリ icat SET TLS アクセス制御攻撃侵入リスク露出 root インストールダウンロードフォーマット Registry Microsoft Amazon Trend Micro ウイルスバスタートレンドマイクロ Windows Linux アプリパスワード

関連記事

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

トレンドマイクロセキュリティブログ

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

トロイの木馬化されたゲーム「PirateFi」がSteamで発見されました

カスペルスキー公式ブログ

BansheeスティーラーがmacOSユーザーに感染する仕組み

カスペルスキー公式ブログ

人気記事ランキング

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

GMOD製Apolloにおける複数の脆弱性

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Rockwell Automation製Arenaにおける複数の脆弱性

SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性

複数のABB製Artic製品における複数の脆弱性

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

2025年4月セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応

トレンドマイクロセキュリティブログ