駭客瞄準(zhǔn)易受攻擊的 Docker 遠(yuǎn)端 API 伺服器來挖掘加密貨幣
Oct 24, 2024 pm 09:43 PM
專家警告說，駭客正在瞄準(zhǔn)易受攻擊的 Docker 遠(yuǎn)端 API 伺服器，並利用它們?cè)诘讓佑搀w上挖掘加密貨幣。
專家警告說，駭客正在瞄準(zhǔn)易受攻擊的 Docker 遠(yuǎn)端 API 伺服器，並利用它們?cè)诘讓佑搀w上挖掘加密貨幣。
趨勢(shì)科技的網(wǎng)路安全研究人員表示，騙子在這次攻擊中採取了“非常規(guī)方法”，並指出，“威脅行為者使用h2c 上的gRPC 協(xié)定來逃避安全解決方案，並在Docker 主機(jī)上執(zhí)行加密挖掘操作。
「攻擊者先檢查 Docker API 的可用性和版本，然後繼續(xù)要求 gRPC/h2c 升級(jí)和 gRPC 方法來操縱 Docker 功能?！?p> 他們正在開採哪些代幣？專家解釋說，騙子首先會(huì)尋找可以升級(jí) HTTP/2 協(xié)定的面向公眾的 Docker API 主機(jī)。然後，他們會(huì)發(fā)出升級(jí)到 h2c 協(xié)定的請(qǐng)求，該協(xié)定結(jié)束後，允許他們建立一個(gè)容器。該容器最終用於透過 GitHub 上託管的 SRBMiner 負(fù)載為攻擊者挖掘加密貨幣。
研究人員補(bǔ)充說，騙子使用 SRBMiner 來挖掘 XRP 代幣，該代幣是由同名公司構(gòu)建的 Ripple 區(qū)塊鏈原生的。然而，XRP 是一種鑄造代幣，無法開採。我們要求趨勢(shì)科技進(jìn)行澄清。
SRBMiner 使用 RandomX、KawPow 等演算法進(jìn)行挖礦。它可以為其運(yùn)營(yíng)商產(chǎn)生許多不同的代幣，但不能產(chǎn)生 XRP?？捎玫拇鷰虐?Monero、Ravencoin、Haven Protocol、Wownero 和 Firo。
可以肯定的是，騙子實(shí)際上正在挖掘門羅幣，門羅幣是網(wǎng)路犯罪分子中最受歡迎的代幣之一，因?yàn)樗哂邢冗M(jìn)的隱私和匿名功能。門羅幣也通常透過 XMRig 加密劫持者開採，其股票代號(hào)為 XRM，與 XRP 非常接近。
趨勢(shì)科技警告所有使用者透過實(shí)施更強(qiáng)大的存取控制和驗(yàn)證機(jī)制來保護(hù)其 Docker 遠(yuǎn)端 API 伺服器，從而禁止未經(jīng)身份驗(yàn)證的個(gè)人存取。此外，建議使用者監(jiān)控伺服器的異?；顒?dòng)，並實(shí)施容器安全的最佳實(shí)務(wù)。
來自駭客新聞
以上是駭客瞄準(zhǔn)易受攻擊的 Docker 遠(yuǎn)端 API 伺服器來挖掘加密貨幣的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
熱門話題
歐意下載教程 歐意最新版下載教程（完整版）
Jun 18, 2025 pm 07:39 PM
歐意（OKX）作為全球領(lǐng)先的加密貨幣交易所，提供安全可靠的交易環(huán)境和豐富的數(shù)字資產(chǎn)種類。 1. 訪問官網(wǎng) www.okx.com 下載應(yīng)用程序；2. 根據(jù)設(shè)備選擇 Android 或 iOS 版本；3. 安裝應(yīng)用並完成註冊(cè)或登錄；4. 啟用雙重驗(yàn)證保障賬戶安全。平臺(tái)支持現(xiàn)貨交易、槓桿交易、合約交易、DeFi、OKX Earn 理財(cái)及 NFT 市場(chǎng)等多種功能。
歐易交易所APP官方正確地址
Jun 17, 2025 pm 01:24 PM
獲取歐易交易所APP官方正確地址需通過以下三個(gè)官方渠道：1.官方網(wǎng)站下載，訪問官網(wǎng)域名[adid]fe9fc289c3ff0af142b6d3bead98a923[/adid]並下載對(duì)應(yīng)系統(tǒng)的版本；2.關(guān)注官方社交媒體賬號(hào)獲取最新下載信息；3.聯(lián)繫官方客服進(jìn)行確認(rèn)。同時(shí)，用戶應(yīng)警惕釣魚網(wǎng)站、核對(duì)域名、安裝殺毒軟件、開啟二次驗(yàn)證並避免洩露個(gè)人信息以保障賬戶安全。
2025最新十大虛擬數(shù)字貨幣交易平臺(tái)軟件推薦
Jun 19, 2025 pm 12:00 PM
選擇可靠的加密貨幣交易平臺(tái)至關(guān)重要，以確保交易安全、降低成本並提升體驗(yàn)。 2025年十大交易所包括：1.OKX，具備強(qiáng)大技術(shù)與多種交易方式；2.Binance，交易量大且生態(tài)完善；3.Huobi，注重合規(guī)與用戶拓展；4.Coinbase，適合新手；5.Kraken，安全性高費(fèi)用低；6.Bitfinex，面向?qū)I(yè)用戶；7.Bybit，專注衍生品；8.KuCoin，幣種豐富；9.Gemini，監(jiān)管嚴(yán)格；10.Gate.io，提供創(chuàng)新產(chǎn)品。選擇時(shí)應(yīng)關(guān)注安全性、交易量、手續(xù)費(fèi)、幣種、用戶體驗(yàn)、客服及合規(guī)性
gate.io官網(wǎng)最新地址 gate.io網(wǎng)頁版最新登錄入口
Jun 24, 2025 pm 07:00 PM
Gate.io 是一個(gè)安全可靠的數(shù)字資產(chǎn)交易平臺(tái)，用戶應(yīng)通過官方地址訪問以避免安全風(fēng)險(xiǎn)。為確保賬戶安全，請(qǐng)使用安全網(wǎng)絡(luò)環(huán)境、啟用雙重驗(yàn)證、定期更改密碼、警惕釣魚網(wǎng)站和詐騙信息，並核對(duì)官方郵件地址。 Gate.io 提供豐富的交易品種、合約交易、理財(cái)借貸、Startup 首發(fā)平臺(tái)、自主研發(fā)的 GateChain 公鏈、多重安全保障、7x24 小時(shí)客服支持以及功能完善的移動(dòng)端 App。要開始使用 Gate.io，可訪問其官方網(wǎng)站註冊(cè)賬戶、完成實(shí)名認(rèn)證、充值並開始交易。
安全的數(shù)字貨幣app軟件最新排名 盤點(diǎn)2025安全的虛擬貨幣交易app
Jun 19, 2025 am 11:54 AM
加密貨幣交易者應(yīng)選擇安全可靠、功能多樣的交易平臺(tái)，以確保資產(chǎn)安全和交易效率。1. OKX：全球領(lǐng)先平臺(tái)，提供現(xiàn)貨、合約等多種交易方式，并支持便捷注冊(cè)與身份驗(yàn)證流程；2. Binance：以低費(fèi)用和豐富幣種著稱，適合全球用戶；3. Huobi：歷史悠久，安全性高，產(chǎn)品多樣；4. Coinbase：界面友好且合規(guī)性強(qiáng)，適合新手；5. Kraken：以專業(yè)性和透明度見長(zhǎng)；6. KuCoin：幣種豐富并提供多種獎(jiǎng)勵(lì)計(jì)劃；7. Bitfinex：面向?qū)I(yè)用戶，提供杠桿交易；8. Gate.io：創(chuàng)新產(chǎn)品與
虛擬數(shù)字貨幣交易平臺(tái)哪個(gè)好? 十大數(shù)字貨幣app交易所推薦
Jun 19, 2025 pm 12:12 PM
選擇合適的虛擬數(shù)字貨幣交易平臺(tái)至關(guān)重要，推薦十大主流平臺(tái)包括OKX、Binance、Huobi、Coinbase、Kraken、Bitfinex、Gate.io、KuCoin、Bybit和MEXC。1. OKX提供豐富的交易品種和理財(cái)產(chǎn)品；2. Binance以低費(fèi)用和強(qiáng)大交易引擎著稱；3. Huobi支持現(xiàn)貨、合約等多種交易服務(wù)；4. Coinbase適合新手操作；5. Kraken安全性高；6. Bitfinex交易深度好；7. Gate.io用戶界面友好；8. KuCoin支持多種小幣種；
十大數(shù)字虛擬貨幣交易平臺(tái) 好用的貨幣交易app有哪些
Jun 19, 2025 pm 12:03 PM
選擇靠譜的加密貨幣交易平臺(tái)需優(yōu)先考慮安全性、費(fèi)用、幣種及功能。2025年十大可靠平臺(tái)包括OKX、Binance、Huobi、Coinbase、Kraken、KuCoin、Bitfinex、Gemini、Bitstamp和Crypto.com，它們各具特色，如OKX提供多種交易方式并注重安全；Binance以低手續(xù)費(fèi)著稱；Coinbase適合新手；Kraken和Gemini強(qiáng)調(diào)合規(guī)與安全等。選擇時(shí)應(yīng)從以下五點(diǎn)考量：1. 安全性：查看是否具備雙重認(rèn)證、冷存儲(chǔ)等措施；2. 交易費(fèi)用：比較不同平臺(tái)費(fèi)率并
2025十大加密貨幣交易平臺(tái)推薦 十大加密數(shù)字貨幣交易所榜單匯總
Jun 19, 2025 pm 12:15 PM
選擇加密貨幣交易平臺(tái)需綜合考慮安全性、交易量、手續(xù)費(fèi)等因素，2025年十大交易所包括：1.OKX，以技術(shù)實(shí)力和多樣交易方式領(lǐng)先；2.Binance，因幣種豐富和交易量大著稱；3.Huobi，注重合規(guī)并拓展生態(tài)系統(tǒng)；4.Coinbase，適合新手的用戶友好平臺(tái)；5.Kraken，以安全性和低費(fèi)用受認(rèn)可；6.Bitfinex，面向?qū)I(yè)交易者的高級(jí)工具；7.Bybit，專注衍生品和高杠桿交易；8.KuCoin，提供廣泛幣種選擇；9.Gemini，強(qiáng)調(diào)監(jiān)管合規(guī)和機(jī)構(gòu)服務(wù)；10.Gate.io，涵蓋多種交