أطلقت مجموعة من المخترقين حملة تعدين خفي جديدة يوم ٢٤ نوفمبر، حيث تم فحص ما يصل إلى ٥٩٠٠٠ شبكة IP للعثور على منصات Docker التي لديها نقاط نهاية واجهة برمجة التطبيقات مكشوفة على الإنترنت، حسبما أفاد موع أخبار التكنولوجيا زدنت يوم ٢٦ نوفمبر.
ووفقًا للتقرير، تستهدف الحملة مثيلات Docker الضعيفة من أجل نشر برامج ضارة مشفرة لتوليد أموال لمجموعة القرصنة عن طريق تعدين مونيرو (XMR).
وقد تم اكتشاف مشكلة المسح الشامل لأول مرة بواسطة شركة أمن الإنترنت الأمريكية Bad Packets LLC يوم ٢٥ نوفمبر.