DreamBus 恶意软件利用 RocketMQ 漏洞感染服务器

💡 原文中文,约1500字,阅读约需4分钟。
📝

内容提要

DreamBus僵尸网络恶意软件利用RocketMQ服务器中的远程代码执行漏洞感染设备。攻击者利用未打补丁的服务器进行攻击,下载恶意脚本。DreamBus主模块通过定制的UPX包装来躲避反病毒引擎的检测,并具有多个功能,如下载恶意软件和挖掘门罗币。该恶意软件还包含横向传播机制和扫描仪模块。建议管理员对所有软件进行补丁管理以应对这一威胁。

➡️

继续阅读