Cerca de 400 servidores que executam o software de virtualização Docker foram considerados vulneráveis ​​à exploração externa. A maioria deles aparentemente estava rodando o software de mineração de Monero (XMR), informou a empresa de segurança cibernética Imperva em 4 de março.

Uma configuração incorreta dos hosts do Docker vulneráveis ​​permite o acesso público à API do Docker, que deveria estar acessível apenas localmente. Este erro de configuração, combinado com uma vulnerabilidade descoberta recentemente, permite que invasores obtenham direitos de administrador no servidor e instalem o software de sua escolha.

Como um hacker pode instalar qualquer software dessa maneira, a vulnerabilidade não apenas permite o uso de cryptojacking, mas também a instalação de qualquer outro malware ou uso dos hosts para realizar qualquer tipo de ataque. Pesquisadores da Imperva afirmam ter encontrado 3.822 hosts mal configurados (com a API exposta), dos quais cerca de 400 estavam realmente acessíveis. O relatório observa:

“Descobrimos que a maioria dos [400] APIs remotos expostos do Docker está executando um minerador de criptomoedas de uma moeda chamada Monero.”

Por último, os dados no servidor também são acessíveis ao hacker, incluindo o banco de dados e algumas credenciais não criptografadas, incluindo senhas, notas da Imperva.

Como o Cointelegraph informou em meados de fevereiro, a empresa de software dos EUA Microsoft removeu oito aplicativos do Windows 10 de sua loja oficial de aplicativos após a empresa de segurança cibernética Symantec identificou a presença do código de mineração sub-reptício de mineração de Monero.

Também em fevereiro, a Cointelegraph escreveu que o malware de mineração de criptomoeda continua a ter como alvo grandes corporações, sequestrando as vítimas para minerar a altcoin Monero.

Embora o cryptojaking seja aparentemente amplamente usado como uma maneira de ganhar dinheiro entre os cibercriminosos, o legítimo serviço de mineração de criptomoeda Coinhive, que minera especificamente o Monero, foi desativado no final de fevereiro, já que o projeto teria se tornado economicamente inviável.