Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

Об активном сканировании Сети на наличие открытых API Docker на порту 2375 сообщили исследователи компании Trend Micro, занимающейся разработкой программ для кибербезопасности.

По словам экспертов, атакующие используют вредоносный код, устанавливающий в систему троян AESDDoS.

«В ходе этих новых атак злоумышленники сканируют определенный диапазон IP-адресов, отправляя пакет TCP SYN на порт 2375. Именно этот порт по умолчанию используется для коммуникации с демоном Docker», — пишут специалисты в отчете.

«Как только атакующие приметят открытый порт, устанавливается соединение, запрашивающее запущенные контейнеры. Уже после обнаружения запущенного контейнера разворачивается бот AESDDoS при помощи команды "docker exec command"».

Успешная атака позволяет киберпреступникам получить шелл-доступ ко всем запущенным контейнерам внутри атакуемого хоста. Вредонос AESDDoS при этом всячески старается скрыть свое присутствие.

Google Play Store научится ставить загрузки приложений на паузу

Google готовит для магазина Play Store функцию, которую почему-то пришлось ждать в 2026 году: пользователи смогут приостанавливать загрузку приложений, а затем продолжать её с того же места, не теряя прогресса.

Нововведение обнаружили специалисты Android Authority при изучении кода Play Store версии 53.0.

Ранее следы функции уже попадались в приложении, но она не работала. Теперь исследователям удалось активировать её на тестовом устройстве и записать демонстрацию.

Сейчас Play Store предлагает только один радикальный вариант управления загрузкой — отменить её полностью. После запуска новой функции рядом появится кнопка «Пауза». Нажал — скачивание остановилось, передумал — выбрал «Продолжить», и магазин подхватил процесс без повторного старта.


Приостановленные загрузки также будут отображаться во встроенном менеджере. Искать приложение заново не понадобится: вернуться к скачиванию можно будет прямо из списка.

Функция пригодится, если нужно освободить канал для другого приложения, сохранить остатки мобильного трафика или отложить загрузку тяжёлой игры до подключения к Wi-Fi. В общем, никакой революции, просто Play Store наконец перестанет вести себя так, будто кнопка паузы является технологией из далёкого будущего.

Пока Google официально не анонсировала нововведение. Функция находится в разработке, поэтому сроки её массового запуска неизвестны. Однако рабочее состояние инструмента намекает, что релиз уже не за горами.

RSS: Новости на портале Anti-Malware.ru