Honeypot зафиксировал, как серверы Plex взламывают ради майнинга Monero (boredhackerblog.info)
Блог The Bored Hacker описывает honeypot, который зафиксировал эксплуатацию четырёх CVE Plex Media Server, объединённых в удалённое выполнение кода. Когда исходящий трафик разрешили, машина скачала Docker-файл и упакованный UPX бинарник xmrig для майнинга.
Позже в обновлении появился прокси-инструмент, связанный с ботнетом Aisuru.
Войдите, чтобы сохранить