Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Атакующие используют открытые API Docker для создания AESDDoS-ботнета

Киберпреступники пытаются использовать некорректную конфигурацию API в контейнерах Docker, чтобы внедриться и запустить Linux-бэкдор, известный под именем AESDDoS. Этот вредонос в настоящее время детектируется как Backdoor.Linux.DOFLOO.AA.

Об активном сканировании Сети на наличие открытых API Docker на порту 2375 сообщили исследователи компании Trend Micro, занимающейся разработкой программ для кибербезопасности.

По словам экспертов, атакующие используют вредоносный код, устанавливающий в систему троян AESDDoS.

«В ходе этих новых атак злоумышленники сканируют определенный диапазон IP-адресов, отправляя пакет TCP SYN на порт 2375. Именно этот порт по умолчанию используется для коммуникации с демоном Docker», — пишут специалисты в отчете.

«Как только атакующие приметят открытый порт, устанавливается соединение, запрашивающее запущенные контейнеры. Уже после обнаружения запущенного контейнера разворачивается бот AESDDoS при помощи команды "docker exec command"».

Успешная атака позволяет киберпреступникам получить шелл-доступ ко всем запущенным контейнерам внутри атакуемого хоста. Вредонос AESDDoS при этом всячески старается скрыть свое присутствие.

ChatGPT наконец добрался до Linux: OpenAI выпустила десктопное приложение

OpenAI представила предварительную версию официального приложения ChatGPT для Linux. Релиз состоялся 11 августа 2026 года и закрыл один из самых заметных пробелов в настольной экосистеме компании: пользователям Linux больше не придётся смотреть на владельцев Windows и macOS через окно браузера.

Приложение предоставляет единый интерфейс для работы с ChatGPT, корпоративной средой ChatGPT Work и ИИ-агентом Codex.

Скачать его можно в форматах deb и rpm — никаких танцев с неофициальными клиентами и сомнительными репозиториями.

OpenAI подготовила сборки для процессоров с архитектурами x64 и ARM64. В список официально поддерживаемых дистрибутивов вошли Ubuntu 24.04 и 26.04, Debian 13, а также Fedora 43 и 44.

 

В корпорации отметили, что Linux была одной из самых востребованных платформ для десктопного приложения. С выходом новой версии ChatGPT и Codex теперь официально представлены на всех основных настольных операционных системах.

Правда, пока перед нами предварительная версия, поэтому без шероховатостей, вероятно, не обойдётся. Владельцам других дистрибутивов тоже придётся либо экспериментировать с доступными пакетами, либо немного подождать расширения официальной поддержки.

Но главный вопрос уже закрыт: версия для Linux существует не в обещаниях, пользовательских сборках или бесконечных обсуждениях на форумах.

RSS: Новости на портале Anti-Malware.ru