安全公司360Netlab:黑客利用甲骨文公司的补丁漏洞进行挖矿

据360Netlab,7月18日甲骨文公司在官方发布的例行补丁更新中修复了CVE-2018-2893(一个远程代码执行漏洞)。21日起,一个黑客团伙 luoxk 开始利用该漏洞进行挖矿。从对其域名 luoxkexp[.]com 的访问情况来看,用户感染规模已经比较大。该团伙曾通过另外一个XRM钱包地址挖到了约195枚XMR,并进行过RAT远程控制、安卓恶意代码、利用RMI服务传播的蠕虫等攻击行为。

 

yanghang-rmyh
    A+
郑重声明:我们将尊重作者/译者/网站的版权,促进行业健康发展,本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
日期:2018年07月24日  分类:行业动态标签:

发表评论

您必须 登录 才能发表留言!