レポートによると、Hadooken という名前の新しい Linux マルウェアは Oracle WebLogic Server をターゲットとしています。
このマルウェアは、実行されると「tunami」マルウェアとクリプトマイナーを投下します。
他の Weblogic サーバーを侵害するために使用される可能性がありますが、その使用についてはまだテストされていません。
「分析の結果、そのほとんどが保護されていることが判明した」と報告書は付け加え、積極的に使用された形跡はないと付け加えた。
これまでの攻撃調査では、積極的な使用は報告されていません。
コメント