「WebLogic」のRCE脆弱性狙う攻撃に注意 - パッチ公開数時間後より被害が発生
同氏が複数のデータを分析したところ、パッチのリリースから数時間後には、最初の被害者が発生していることが判明。仮想通貨のマイニングに悪用されたもので、少なくとも500件弱の被害が確認されたという。
同社が調査のためにハニーポットを設置したところ、公開より3時間ほどで、4月19日のPoCを利用した中国からの攻撃を観測。他マルウェアへ感染させることを目的とするPowerShellスクリプトをダウンロードさせる攻撃を確認した。
さらに仮想通貨「Monero」のマイニングソフトやエクスプロイトキット「Neutrino」をダウンロードする攻撃なども行われていた。
また攻撃者のウォレットの状況から実際にマイニングの踏み台に利用された被害についても判明している。
（Security NEXT - 2018/05/10 ）
ツイート
関連リンク
PR
関連記事
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
