1. トップページ
  2. Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認

Docker コンテナの設定不備を悪用し仮想通貨発掘マルウェアを拡散する攻撃を確認

登録日 : 2018.11.05 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア
トレンドマイクロは、コンテナ型仮想環境を提供するソフトウェア「Docker Engine Community 版」における設定の不備を悪用し、仮想通貨発掘マルウェア（「Coinminer.SH.MALXMR.ATNE」として検出）を拡散する攻撃を確認しました。感染 PC では Docker API が使用するポート「2375/TCP」および「2376/TCP」がインターネットに露出していました。...
記事を読む

関連キーワード

暗号化 ウイルス 改ざん 完全性 脅威 コンプライアンス 認証 脆弱性 ポートスキャン Authentication ssh アプリケーション サービス レジストリ icat SET TLS アクセス制御 攻撃 侵入 リスク 露出 root インストール ダウンロード フォーマット Registry Microsoft Amazon Trend Micro ウイルスバスター トレンドマイクロ Windows Linux アプリ パスワード

関連記事

ランサムウェア「フォボス」運営トップの露国籍男を訴追　米司法省、10カ国と共同捜査
ITmedia NEWS セキュリティ
公開状態のDocker Remote APIサーバからマルウェア「perfctl」を送り込む攻撃活動について分析
トレンドマイクロ セキュリティブログ
偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析
トレンドマイクロ セキュリティブログ
レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害
トレンドマイクロ セキュリティブログ
出前館のシステム障害、原因は“マルウェア感染”　確認作業で3日以上サービス停止　情報漏えいは現状なし
ITmedia NEWS セキュリティ