Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Docker API」狙う攻撃に注意 - 9月ごろより増加

不用意に公開されている「Docker」の「API」を狙い、不正なコンテナイメージを稼働させようとする攻撃が複数組織によって報告されている。

従来より管理の甘い「Docker」に対する攻撃が観測されているが、2020年後半に入ってからも攻撃が引き続き観測されているもの。

Cisco SystemsのTalosチームによれば、「Docker API」を標的として拡散するボットネット「Xanthe」の活動をあらたに検知した。暗号資産「Monero」のマイニングなどを行うもので、少なくとも3月ごろより活動をしていると見られるという。

脆弱性の検索エンジンである「Shodan」で調査すると、誤った構成で稼働する「Docker」は、日本を含めてワールドワイドで少なくとも6000以上稼働しており、標的となっていると危険性を指摘している。

またTrend Microでも、暗号資産のマイニングにくわえ、DDoS攻撃の機能を備えた不正な「Alpine Linux」のコンテナイメージを作成する攻撃を観測している。いずれも、SSHにおける鍵の登録状況を踏まえて、他ホストに対して拡散する機能も見られた。

20201202_cs_001.jpg
「Shodan」において外部公開されている「Docker API」が多く見つかった地域(画像:Cisco Systems)

(Security NEXT - 2020/12/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

正規の「リモート管理ソフト」が攻撃者のバックドアに - 米政府が警戒呼びかけ
ランサム身代金、FBIは支払いに否定的ながらも一定の理解
Windows経由でIoT機器に感染広げるボットネット - 標的は「Minecraft」
研究者狙うサイバー攻撃、講演や取材の依頼を偽装
活動再開の「Emotet」、1日あたり約十万件の攻撃メールを配信
漁協直売店で「なりすましメール」 - 8月の「Emotet」感染が原因か
和歌山県、県民プール装うメールに注意喚起 - 以前のEmotet感染と関連は不明
再度「Emotet」の感染被害が判明、4月以降4人 - 室蘭工業大
QNAP、NASのファームウェア更新を呼びかけ - あらたなランサム攻撃を調査中
北朝鮮支援グループが医療機関にランサム攻撃 - 米政府が注意喚起