https://xakep.ru/2020/04/06/kinsing-miner/


Злоумышленники компрометируют кластеры Docker через административные API-порты, оставленные открытыми и незащищенными.