دژافزار لینوکس غیرقابل تشخیص سرورهای Docker را با API های افشاشده مورد هدف قرار داد

?????? ???? ????? ?? ????? ?? ????? ???? ?? ??????? ?????? ??????????? ?????? ?? ??? ?????[?] ?? ?? ????????? ????????? ???? ??? ??? ????? ??????? ?????? ? ??????? Docker ?? ?? ????? ???? ???? ?????? ?? ?? ?????????????? ???? ????? ?????? AWS ? Azure ? Alibaba Cloud ??????? ???????.

Docker ?? ?????? ????? ???????? ?? ????? (PaaS) ???? ?????? ? ?????? ??? ?? ???????? ????? ? ?????? ? ????? ?????????? ??? ?? ?? ???? ???? ? ?????? ?? ??? ?? ??????? ???? ?????? ?????? ??????? ???.

??? ???????? ????? Intezer ?? ?? The Hacker News ?? ?????? ?????? ??? ???[?]? ?? ????? ?????? mining ?? ??? ????? ??? ?? ??? Ngrok ??????? ?? ???? endpoint API ??? Docker ???? ?????? ? ?? ??? ???? ?????? ?? ??????? ????????? ?? ?? ?????????? ???? ????? ???? ???.

????????? ??????? ??????? Ngrok ???? ?? ??? ????? ???? ???? ???? ????? ???? ?? ???? ??? ??? ????? ????? ??????? Docker ?? ?? ???????? ????? ????? ? ??????????? ?? ????? ???? ????? ??????? ???? ?? cryptominer ?? ?? ??? ??????? ???????? ???? ???????? ?????? ??? ???.

??? ??????? ?? “Doki” ????????? ??? ???? ?? ??? multi-threaded ??? ? ?? ?? ???undocumented  ???? ???? ?? ??????? ??? ?? ?????????? ?? ???????? ???????? Dogecoin ?? ???? ??????????? ???????? ????? ???????? ???? ????? C2 ??? ?? ???? ?????????? ?? ?? ????? ???? ??  VirusTotal ???? ??????? ??????”.

??? ???? ??????? ??? ???????:

• ???? ????? ??????? ?????? ??? ?? ?????????? ??? ????? ??? ???.
• ?? ?? ???????? ???? ???????? Dogecoin ???? ????? ????? C2 ??? ?? ???? ????? ??????? ???????? ??????? ??????.
• ?? ???????? embedTLS ???? ????? ???????? ? ???????? ???? ??????? ??????.
• URL ??? ???????????? ?? ?? ??? ??? ????? ????? ???? ? ?? ????? ???? ?????? payload ?? ?? ??? ???? ??????? ??????.

“??? ??????? ?? ????? DynDNS ? ???????? ??????????? ????? ????? (DGA) ????? ?? ???????? ????????  Dogecoin ??????? ?????? ?? ?????? ????? C2 ??? ?? ?? ???? ????? ???? ???.”

????? ?? ???? ??????? ?? ??? ??? ????? ???? ??? ?? ????? ?????????? ???? ???????? ?? ????????? ???? ????? ???? ??? ??? ??????? ????????? ?????? ??????? ? ?? ????? ????? ?????? ?? ????? ?? ?????? ??? ????? ?? ???????.

“?? ??????? ?? ???????? ?????? ?????????? ???????? ????????cron  ?????? ?? ????? ???. ????? Cron ?????? ?? ????? ?????? ?? payload ??????? ??? ?? ?? ?? ????? ???? ???.”

“??? ???? ????? ?????? ??? ???? ????? ?? ????????? ???? ?? ??????? ???? ?? ??? ????? ????? ???? ??????????? ?????? ??????? ??????.”

?? ?? ????? ???? ??? ??????? ?????? ?? ????????? ?? ??? ?????? ???? ???? ????? ???? ???? ????????? ????? ?? Redis ?Docker ? SSH ? HTTP ? ?? ?? ????? ???? ????? zmap ? zgrap ? jq ??????? ??????.

Docker ??????????? ?? ?? ?????? ??? ???? ?? VirusTotal ???????? ??? ?????? ??? ?? ?? ??? ?? ??? ????? ????? ? ?? ?? ???? ????? ??? ???? ??. ??? ???? ??? ?? ?? ???? ????? ??? ?????? ???? ?? ???? ?? ?? ?? ?? ????? ???? ??????? ??????? ???????? ????.

??????????? ????????? ??????? ???? ??? ??? ?? ?? ??? ???? ??? ???? ????? ???. ?? ????? ??? ?????? ??????? ???? enpoint??? Docker API ?? ???? ????????? ?? ???? ??? ????????? ? ?????? ????? ?? ????????? ?? ???? ????? ????? DDoS ? mine ???? ?????? ??????? ???? ?????[?].

?? ??????? ? ??????????? ?? ????????? Docker ?? ???? ??????? ????? ?????? ?? API ??? docker ?? ?? ??????? ???? ?????? ??? ??? ???? ?? ???? ?? ??? ??? ?????? ??????? ???? ???? ?? ??? ?? ?? ???? ??????????? ?? VPN ??????????? ???? ? ??? ?? ??????? ??????????? ???? ????? Docker daemon ??? ?????? ????.

??? Docker ?? ?? ???? ?? ?? ???? ???? ???? ????????? ?? ???? ?? API ?????? ???????? ???? ?? ?? ???? ????????? ????? ????? ????? ?? ??????? ???? ??? ?? ?? ????? ???? ????????? ?????????? ??????????? ?? ????? ??? ? ???? ??? Docker ??????? ?????? ????? ???.

?? ?????[?] ?? ?????? ??????? ?????? Docker ????? ????.

?????

[?] https://www.virustotal.com/gui/file/4aadb47706f0fe1734ee514e79c93eed65e1a0a9f61b63f3e7b6367bd9a3e63b/detection

[?] https://www.intezer.com/container-security/watch-your-containers-doki-infecting-docker-servers-in-the-cloud

[?] https://thehackernews.com/2020/06/cryptocurrency-docker-image.html

[?] https://docs.docker.com/engine/security/security

[?] https://thehackernews.com/2020/07/docker-linux-malware.html

پویش #دو_درجه_کمتر