ニュースkota脆弱性のあるDockerサーバーのほとんどはMoneroのマイニングに使われていた?ツイートシェアはてブ送るPocket脆弱性のあるDockerサーバーのほとんどはMoneroのマイニングに使われていた?仮想環境を提供するソフトウェアDockerを実行しているおよそ400のサーバーにおいて、外部からの脆弱性が見つかった。そのほとんどが暗号資産Monero(XMR)のマイニングを行っていた、とサイバーセキュリティ企業であるImpervaが3月4日に発表した。Dockerホストの設定ミスによって、Dockerへの外部からのアクセスを許してしまうことが原因であるという。この設定ミスは、ハッカーたちに管理者権限を与えることになり、彼らにとって都合の良いソフトウェアをインストールできるようになる。ハッカーたちはどんなソフトウェアでもインストール・設定ができるので、暗号資産のマイニングだけでなく他のマルウェアやハッキングのための踏み台として使われることもある。Impervaによれば、3,822のホストに設定ミスがありそのうち400は実際にアクセス可能であったという。「我々は、400のDockerリモートAPIが暗号資産Moneroのマイニングのために使われていることを明らかにした」と報告されている。サーバー上にあるデータはハッカーたちに見られてしまうのでデータベースやウォレットへのキー情報なども流出してしまう可能性がある。Cointelegraphが2月中旬に報道した内容によれば、米国を拠点におくIT企業Microsoftは8つのWindows10用アプリケーションをストアから削除した。Moneroをマイニングするために不正に書き込まれたスクリプトを発見したからである。ハッキングしたサーバーやパソコンにおける暗号資産マイニングは、サイバー犯罪の中で一般的なものになりつつある。マイニングサービスを提供するCoinhiveは2月に操業を停止した。原因として、暗号資産マイニングが企業としてこれ以上利益にならないことを明らかにしている。Sprouts|2019年10月から12月の進捗状況RECOMMENDこちらの記事も人気です。2019.6.58月が半減期のライトコイン、ハッシュレートが史上最高値を記録ABOUTこの記事をかいた人kota北欧エストニアで機械工学を学ぶ大学院生です。仮想通貨への投資は2017年4月から始めて、マスターノード運用や仮想通貨マイニングなどを楽しんでいます。仮想通貨に関する記事をこれまで200記事以上執筆してきました。モットーに情報収集に取り取り低み、鋭い視点から情報を読み取り皆様にお届けする「コラム」はNextMoney定番のコンテンツとして多くの読者の方にお楽しみいただいております。