攻擊者濫用Docker Hub映像檔儲存庫出現新的手法!近3百萬儲存庫被用於推送惡意程式、架設釣魚網站
· 2024-05-02

研究人員發現映像檔儲存庫Docker Hub遭到濫用的現象,他們在超過4百萬個不含映像檔的儲存庫當中,發現有近3百萬個疑似被用於散布惡意程式,或是從事網路釣魚攻擊

其中,針對前述的「下載器」攻擊,對方分別在2021年及去年發動兩波行動,而且,前後都使用完全相同的惡意酬載進行。一旦使用者依照指示操作對方提供的下載程式,電腦就會被部署惡意軟體。研究人員推測,這很有可能是大規模惡意軟體攻擊行動的一部分。

而對於電子書網釣的部分,攻擊者聲稱提供完整版的電子書免費下載,若是使用者依照指示點選URL,就會被重新導向至另一個釣魚網頁,要求輸入信用卡資料。

比較特別的是被研究人員歸類為「網站搜尋引擎最佳化(Website SEO)」的儲存庫濫用行為,這些儲存庫的內容多半無害,但對於攻擊目的的部分,研究人員表示並不清楚,推測對方很有可能是在從事真正的攻擊行動之前,將這些儲存庫拿來進行壓力測試。

熱門文章
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
2027 Global Game Connect(GGC)斯里蘭卡招商全面啟動!業務人脈盡在掌握!
灰度頭條
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
首頁
遊戲
合作
發現
我的