攻擊者濫用Docker Hub映像檔儲存庫出現新的手法!近3百萬儲存庫被用於推送惡意程式、架設釣魚網站
· 2024-05-02

研究人員發現映像檔儲存庫Docker Hub遭到濫用的現象,他們在超過4百萬個不含映像檔的儲存庫當中,發現有近3百萬個疑似被用於散布惡意程式,或是從事網路釣魚攻擊

其中,針對前述的「下載器」攻擊,對方分別在2021年及去年發動兩波行動,而且,前後都使用完全相同的惡意酬載進行。一旦使用者依照指示操作對方提供的下載程式,電腦就會被部署惡意軟體。研究人員推測,這很有可能是大規模惡意軟體攻擊行動的一部分。

而對於電子書網釣的部分,攻擊者聲稱提供完整版的電子書免費下載,若是使用者依照指示點選URL,就會被重新導向至另一個釣魚網頁,要求輸入信用卡資料。

比較特別的是被研究人員歸類為「網站搜尋引擎最佳化(Website SEO)」的儲存庫濫用行為,這些儲存庫的內容多半無害,但對於攻擊目的的部分,研究人員表示並不清楚,推測對方很有可能是在從事真正的攻擊行動之前,將這些儲存庫拿來進行壓力測試。

热门文章
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
JILI 宣布与全球板球传奇 AB de Villiers(ABD)达成重磅战略合作
体育游戏
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
横跨全球6个城市,灰度8场派对邀你共看世界杯,重塑高质量社交新场景
灰度头条
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
GGC Awards 2026 璀璨科伦坡:致敬 iGaming 行业的领航者与创新力量
灰度头条
张侨伟参议员排除全面禁止,敦促菲律宾规范网络赌博
东南亚资讯
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
首页
游戏
合作
发现
我的