セキュリティ企業が、「DripDropper」をベースにApache ActiveMQを悪用する攻撃者を検知しました。
攻撃者は侵入したシステムを利用して暗号通貨をマイニングし、ルート権限なしでプライベートクラウドサービスにアクセスすることができます。
侵入後、このマルウェアはSliverやCloudflare Tunnelsなどのコマンド＆コントロールフレームワークを展開し、コマンド＆コントロールを行います。
これにより、権限のない非ルートアカウントでウェブサービスを実行できるようになります。
コメント