В резултатите, публикувани от изследователите на Cado, те откриват кампания за зловреден софтуер, наречена „Commando Cat“, която е насочена към открити крайни точки на Docker API.

Кампанията за криптоджакинг е активна едва от началото на тази година, но това е втората кампания, насочена към Docker. Според изследователите първата е използвала приложението за обмен на трафик 9hits. Тези атаки срещу Docker обаче не са непременно рядкост, особено в облачни среди.

„Тази кампания демонстрира постоянната решимост на нападателите да използват услугата и да постигат различни цели“, казват изследователите. „Commando Cat е криптоджакинг кампания, използваща Docker като първоначален вектор за достъп и злоупотребяваща услугата за монтиране на файловата система на хоста, преди да стартира серия от взаимозависими полезни товари директно върху хоста.“

Не е ясно кой е извършителят на заплахата зад Commando Cat или откъде е, въпреки че има припокриване на скриптове и IP адреси с други групи като Team TNT, което показва потенциална връзка или подражание.

Заради нивото на излишък и количеството на избягване кампанията е сложна по отношение на начина, по който се прикрива. Действайки като крадец на удостоверения, задна врата и миньор на криптовалути заедно в едно, тя представлява изключително добре  скрита и силно злонамерена заплаха.