新型Linux恶意软件全球肆虐：未防护Docker服务器遭劫持挖矿，投资者需警惕基础设施安全风险
5月29日网络安全警报 - 安全研究人员发现一种高度活跃的Linux恶意软件正大规模攻击防护薄弱的Docker容器平台。该恶意程序通过利用暴露的Docker API端口（2375）入侵企业服务器，将其秘密改造成挖取隐私币Dero的非法矿机，已形成自蔓延式僵尸网络。
技术攻击细节：
• 采用双重植入机制：首个Golang程序伪装成nginx网络服务，第二个"cloud"程序专用于加密货币挖矿
• 具备P2P传播能力：受感染节点会自动扫描互联网，寻找新目标部署恶意容器
• 去中心化架构：无需C&C服务器即可自主传播，大幅增加追踪难度
威胁规模统计：
截至5月初，Shodan扫描显示全球仍有520+个Docker API通过2375端口公开暴露。更值得关注的是，本次攻击使用的钱包地址与2023-2024年Kubernetes集群攻击事件存在明显关联，表明背后可能存在专业黑客组织持续针对云原生基础设施。
对投资者的潜在影响：
1. 企业安全成本上升：可能迫使云服务提供商加强安全投入，影响短期利润率
2. 挖矿相关代币波动：Dero等隐私币可能面临监管审查风险
3. 基础设施供应商估值压力：暴露安全缺陷的云技术公司或遭市场重新评估
4. 网络安全板块机会：企业安全支出增加或利好网络安全类股票
