Hackers explotan APIs de Docker expuestas para robos de criptomonedas y creación de botnets

Cibercriminales están aprovechando las APIs de Docker expuestas para desplegar cryptojackers y buscar nuevas víctimas en Internet, con la posibilidad de evolucionar hacia la creación de un botnet. El malware utilizado instala herramientas de persistencia e incluye código inactivo para ataques a puertos Telnet y Chrome.

Investigadores de seguridad de Akamai publicaron recientemente un informe detallado sobre esta nueva campaña, que parece ser una continuación de un ataque similar detectado por Trend Micro a finales de junio de 2025.

Akamai recomienda medidas de seguridad como aislar entornos Docker, limitar los servicios expuestos y reforzar las configuraciones de acceso para mitigar los riesgos asociados a estas vulnerabilidades. Las empresas y desarrolladores deben revisar cuidadosamente la seguridad de sus entornos Docker para protegerse contra estas amenazas.