Поділитися цією статтею
Приватну криптовалюту Dero було атаковано новим саморозповсюджуваним шкідливим програмним забезпеченням.
Шкідливе програмне забезпечення поширювалося як хробак і створювало зловмисні контейнери після зараження нових пристроїв.
28 трав. 2025 р., 1:11 пп Перекладено AI
Зробіть нас пріоритетним джерелом у Google
Що варто знати:
- Нова кампанія шкідливого ПЗ для Linux націлена на незахищену інфраструктуру Docker з метою створення мережі криптомайнерів, яка добуває Dero.
- Атака використовує відкриті Docker API на порті 2375, застосовуючи шкідливі контейнери для майнінгу криптовалюти та розповсюдження без центрального сервера.
- Kaspersky повідомляє, що шкідливе ПЗ використовує імпланти на базі Golang і шифрує дані для уникнення виявлення, що свідчить про еволюцію попередніх операцій криптоджекінгу.
Нещодавно виявлена кампанія Linux-шкідливого ПЗ скомпрометувала незахищену Docker-інфраструктуру у всьому світі, перетворюючи відкриті сервери на частину децентралізованої мережі криптомайнінгу, яка добуває криптовалюту конфіденційності Dero .
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки
За інформацією звіту кібербезпекової компанії Kaspersky, атака починається з використання публічно відкритих Docker API через порт 2375. Отримавши доступ, шкідливе ПЗ створює шкідливі контейнери. Воно інфікує вже запущені контейнери, витягуючи системні ресурси для майнінгу Dero та скануючи додаткові цілі без потреби у центральному сервері управління.
З програмного забезпечення docker — це набір додатків або платформних інструментів і продуктів, які використовують віртуалізацію на рівні операційної системи для доставки програмного забезпечення у вигляді невеликих пакетів, що називаються контейнерами.
Зловмисник, який стоїть за операцією, розгорнув два імпланти на базі Golang: один з назвою “nginx” (усвідомлена спроба замаскуватися під легітимне програмне забезпечення веб-сервера), та інший під назвою “cloud,” який є фактичним майнінговим ПЗ, що використовується для генерації Dero.
Після компрометації хоста, модуль nginx безперервно сканував інтернет на предмет інших вразливих Docker-вузлів, використовуючи інструменти на кшталт Masscan для ідентифікації цілей та розгортання нових інфікованих контейнерів.
“Вся кампанія поводиться як спалах зомбі-контейнерів,” — пишуть дослідники. “Один інфікований вузол автономно створює нових зомбі для майнінгу Dero та подальшого поширення. Не потрібен зовнішній контроль — лише більше неправильно налаштованих Docker-ендпоїнтів.”
Щоб уникнути виявлення, воно шифрує конфігураційні дані, включно з адресами гаманців і ендпоїнтами вузлів Dero, і ховається у шляхах, які зазвичай використовуються легітимним системним програмним забезпеченням.
Kaspersky ідентифікувала ті самі адреси гаманців і інфраструктуру вузлів, які використовувалися у ранніх кампаніях криптомайнінгу, що націлювалися на Kubernetes-кластери у 2023 та 2024 роках, що вказує на розвиток відомої операції, а не на принципово нову загрозу.
У цьому випадку, однак, використання логіки саморозповсюджуваного хробака та відсутність центрального сервера управління роблять атаку особливо стійкою і складнішою для ліквідації.
Станом на початок травня понад 520 Docker API були публічно відкриті через порт 2375 у всьому світі — кожен з них є потенційною ціллю.
Більше для вас
KuCoin captured a record share of centralised exchange volume in 2025, with more than $1.25tn traded as its volumes grew faster than the wider crypto market.
Що варто знати:
- KuCoin recorded over $1.25 trillion in total trading volume in 2025, equivalent to an average of roughly $114 billion per month, marking its strongest year on record.
- This performance translated into an all-time high share of centralised exchange volume, as KuCoin’s activity expanded faster than aggregate CEX volumes, which slowed during periods of lower market volatility.
- Spot and derivatives volumes were evenly split, each exceeding $500 billion for the year, signalling broad-based usage rather than reliance on a single product line.
- Altcoins accounted for the majority of trading activity, reinforcing KuCoin’s role as a primary liquidity venue beyond BTC and ETH at a time when majors saw more muted turnover.
- Even as overall crypto volumes softened mid-year, KuCoin maintained elevated baseline activity, indicating structurally higher user engagement rather than short-lived volume spikes.
More For You
Нова фаза Solana «набагато більше про фінанси», – заявляє гендиректор Backpack Армані Ферранте
Екосистема Solana протягом минулого року зосередилася на подвоєнні зусиль щодо створення фінансової інфраструктури, повідомив CEO Backpack Армані Ферранте в інтерв'ю CoinDesk.
What to know:
- Остання фаза розвитку Solana виглядає значно стриманішою порівняно з її піками, підживленими мемкоїнами, і, ймовірно, це є задумом.
- Армані Ферранте, генеральний директор криптовалютна біржа Backpack, розповів CoinDesk в інтерв’ю, що екосистема Solana протягом минулого року подвоїла зусилля, зосереджуючись на більш стриманому напрямку: фінансовій інфраструктурі. A
- Після років експериментів, коли ширша криптоіндустрія зосереджувалась на NFT, іграх та соціальних токенах, увага тепер знову переключається на децентралізовані фінанси, трейдинг та платежі.
Головне
