マルウェアは Go で書かれており、Go で実行可能ファイルとしてコンパイルされます。
マルウェアは、ローカルで Redis インスタンスに接続して保護を無効にし、インターネット経由で他のコマンドを送信する可能性があります。
また、汚れ検出ツールとして機能する「migoworker」ファイルを作成し、システムが感染している場合に競合するマイナーを強制終了することもできます。
このマルウェアは、「XMRig を Linux マシンにインストールして実行するのは信じられないほど簡単です」と述べています。
コメント