프리버프(freebuf)가 보안업체 Unit 42를 인용, 해커들이 인증 없이 인터넷에 노출된 도커 엔진(커뮤니티 에디션)을 악용하는 수법으로 서버에 크립토재킹 악성코드 '그랩보이드(Graboid)'를 설치하고 있다고 전했다. 현재까지 2,000개가 넘는 도커 배포판이 감염됐다. 도커 엔진(커뮤니티 에디션)의 컨테이너를 사용해 확산하는 크립토재킹 웜은 최초다. 이 웜에 감염되면 모네로(XMR, 시총 14위)가 채굴된다. 이번 웜의 전파에 사용된 악성 이미지는 1만 회 이상 다운로드됐다.
Provided by 코인니스