Czy złośliwe obrazy w repozytorium KICS zagrażają bezpieczeństwu?
Czy złośliwe obrazy w repozytorium KICS zagrażają bezpieczeństwu?
W ostatnich dniach Docker ostrzegł przed złośliwymi obrazami znalezionymi w oficjalnym repozytorium checkmarx/kics na Docker Hub. Zgłoszenie to zostało wywołane przez wewnętrzne monitorowanie, które wykryło suspicious activity wokół tagów obrazów KICS.
Nasze dochodzenie ujawniło, że atakujący zdążyli nadpisać istniejące tagi, takie jak v2.1.20 i alpine, oraz wprowadzić nowy tag v2.1.21, który nie odpowiada żadnemu legalnemu wydaniu.
Analiza zainfekowanego obrazu wskazuje, że zmodifikowany binarny plik KICS zawierał funkcje zbierania danych oraz ich eksfiltracji, które nie występują w oryginalnej wersji. Zidentyfikowano również dowody na to, że złośliwe oprogramowanie może generować nieocenzurowane raporty skanów, szyfrować je i wysyłać do zewnętrznych punktów końcowych.
W związku z tym, zespoły korzystające z KICS do skanowania plików infrastruktury jako kodu mogą być narażone na poważne ryzyko.
- Wykrycie złośliwych obrazów
- Nadpisanie tagów w repozytorium
- Możliwość eksfiltracji danych
Na podstawie: Źródła
