Rig利用套件使用CVE-2018-8174傳播Monero礦機

Rig利用套件入侵網站來注入惡意代碼或腳本，將潛在的受害者重定向到利用套件的登錄頁。去年2月到3月，研究人員發現Rig的Seamless campaign在真實的登錄頁前增加了新的一層。 隨着代碼的更新，研究人員發現Rig集成了一個加密貨幣挖礦的惡意軟件作爲最後一步的payload。基於對Rig的最近活動分析，研究人員發現Rig正在利用一個遠程代碼執行漏洞CVE-2018-8174。該利用好像是來

>>阅读原文<<