安全公司360Netlab：黑客利用甲骨文公司的补丁漏洞进行挖矿
据360Netlab，7月18日甲骨文公司在官方发布的例行补丁更新中修复了CVE-2018-2893（一个远程代码执行漏洞）。21日起，一个黑客团伙 luoxk 开始利用该漏洞进行挖矿。
从对其域名 luoxkexp[.]com 的访问情况来看，用户感染规模已经比较大。该团伙曾通过另外一个XMR钱包地址挖到了约195枚XMR，并进行过RAT远程控制、安卓恶意代码、利用RMI服务传播的蠕虫等攻击行为。
  点击图片查看原图 |
|
|
您还没有登录，请登录后查看详情
|