誤って構成された Docker API エンドポイントにより、攻撃者が DDoS ボットネットエージェントを配信できるようになります from csoonline.com

security summary

2023.11.15

誤って構成された Docker API エンドポイントにより、攻撃者が DDoS ボットネットエージェントを配信できるようになります from csoonline.com

www.csoonline.com

Misconfigured Docker API endpoints allow attackers to deliver DDoS botnet agent - csoonline.com

A malicious OracleIV image has been downloaded more than 3,000 times from Docker Hub.

oracle.sh 実行可能ファイルは元々 Python コードで書かれ、Cython (Python 用の C-Extensions) でコンパイルされました。
このコードは、TCP、UDP、SYN パケットフラッドなど、いくつかの異なる DDoS 手法を実装しています。
この攻撃は、FiveM サーバーや Valve の Source ゲームエンジンなどを狙っています。
フランスのクラウドコンピューティング企業OVHも狙っている。