新しいボットネットが Linux サーバー上に構築されており、脆弱な認証を悪用して架空のお金をマイニングしています。
NoaBot と呼ばれるこのマルウェアは、攻撃接続を確立するとネットワークに「hi」を送信し、代わりにキーを使用します。
ただし、このマルウェアはまったく深刻なものではないようです。
NoABot 感染の兆候を示した 800 を超える固有の IP アドレスが報告されています。
注目すべきは、ソース コードも公開されている古い Mirai ワームに基づいていることです。
security summary
コメント