TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説

【図表】

f:id:tanigawa:20200416063806p:plain
出典: https://image.itmedia.co.jp/l/im/ait/articles/2004/15/l_yhata20200415Aqua_attack_590px.png


【概要】

■感染手法

  • 誤って構成されたDocker Daemon APIポートを悪用し、Ubuntuコンテナで kinsing を実行
  • kinsing が自身のコピーを他のコンテナやホストに拡散


【ニュース】

◆コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説 (@IT, 2020/04/15 10:00)
https://www.atmarkit.co.jp/ait/articles/2004/15/news056.html


【関連まとめ記事】

全体まとめ

◆Docker (まとめ)
https://malware-log.hatenablog.com/entry/Docker


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023