攻擊者濫用Docker Hub映像檔儲存庫出現新的手法!近3百萬儲存庫被用於推送惡意程式、架設釣魚網站
· 2024-05-02

研究人員發現映像檔儲存庫Docker Hub遭到濫用的現象,他們在超過4百萬個不含映像檔的儲存庫當中,發現有近3百萬個疑似被用於散布惡意程式,或是從事網路釣魚攻擊

其中,針對前述的「下載器」攻擊,對方分別在2021年及去年發動兩波行動,而且,前後都使用完全相同的惡意酬載進行。一旦使用者依照指示操作對方提供的下載程式,電腦就會被部署惡意軟體。研究人員推測,這很有可能是大規模惡意軟體攻擊行動的一部分。

而對於電子書網釣的部分,攻擊者聲稱提供完整版的電子書免費下載,若是使用者依照指示點選URL,就會被重新導向至另一個釣魚網頁,要求輸入信用卡資料。

比較特別的是被研究人員歸類為「網站搜尋引擎最佳化(Website SEO)」的儲存庫濫用行為,這些儲存庫的內容多半無害,但對於攻擊目的的部分,研究人員表示並不清楚,推測對方很有可能是在從事真正的攻擊行動之前,將這些儲存庫拿來進行壓力測試。

热门文章
亚洲游戏市场观察:15大市场热门游戏与用户趋势
线上游戏
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
Zenith携手HUIDU,冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
BETFAIR 网络攻击80万用户资料泄露
游戏风向
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
亚洲顶尖游戏供应商多寶游戏 DB GAMING,开创亚洲市场的唯一首选
广告营销
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
首页
游戏
合作
发现
我的