マルウェアは、セキュリティが不十分な Apache Tomcat サーバーを攻撃するために使用されています。
この攻撃は、攻撃の 96% が Mirai ボットネットに関連していることを発見したセキュリティ研究者によって開始されました。
また、攻撃者がリモート要求をリッスンしてサーバー上で任意のコマンドを実行できるようにする「cmd.jsp」Web シェル クラスも含まれていました。
特に、2023 年上半期には 3 億 3,200 万件のクリプトジャッキング攻撃が記録されると予想されています。
コメント