Kalendár udalostí
| Po | Ut | St | Št | Pi | So | Ne |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
Škodlivý kód Graboid
21.10.2019, 08:34
Škodlivý kód Graboid je červ (worm), ktorý sa šíri pomocou kontajnerov v Docker Engine. Graboid zneužíva nezabezpečený docker deamon, ktorý je dostupný zo siete Internet. Ďalej využíva kompromitované zariadenie na ťažbu kryptomeny Monero. Škodlivý kód je náročné detegovať, nakoľko tradičné ochrany koncových staníc nekontrolujú dáta a aktivity vo vnútri kontajnerov. Červ Graboid si sťahuje z C2 servera nové skripty, čím môže dramaticky meniť svoje správanie a začať fungovať ako ransomvér, prípadne ako trójsky kôň.
| Tagy: | Správa,Report |
|---|---|
| Kľúčové slová: | kryptomena, cryptojacking, Docker, Docker Daemon, Graboid, Worm |
| Zdroje: | https://unit42.paloaltonetworks.com/graboid-first-ever-cryptojacking-worm-found-in-images-on-docker-hub/ |
CSIRT.MIL.SK
Naposledy pridané v monitoringu médií
| Zraniteľnosť v kancelárskom balíku Micro... |
|---|
| 31.05.2022 09:49 |
| Podvodné bankové správy na Slovensku |
| 28.03.2022 08:23 |
| Nemecký úrad varuje pred používaním prod... |
| 16.03.2022 09:18 |
Aktuality a varovania
| Obrovský úspech slovenských a českých šp... | 28.04.2022 09:06 |
|---|
| Závažná zraniteľnosť produktov ESET | 04.02.2022 11:11 |
| CSIRT.MIL.SK | Contact 24/7 | cyber@mosr... | 01.12.2021 10:00 |