استخدم الهجوم نقطة ضعف تم اكتشافها مؤخرًا تسمى Log4Shell ، والتي تمكن المهاجمين من السيطرة على نظام من بعيد. تستخدم Log4Shell Log4J ، وهي مكتبة تسجيل واسعة الانتشار في الأنظمة القائمة على Apache. تم اكتشاف نقطة الضعف هذه في أوائل ديسمبر واستخدمت في هذه الحالة لتمرير تنفيذ برنامج تعدين التشفير.
تم تصنيف نقطة الضعف على أنها حاسمة من قبل اكتشافها لأنه يستخدم غالبًا ، حتى عندما يتعلق الأمر بالعمليات الضخمة مثل Microsoft و IBM. على الرغم من أن البرنامج قد تم تصحيحه في بعض تطبيقاته ، إلا أن الباحثين لا يزالون يكتشفون فرصًا جديدة لاستخدامه. تم اكتشاف مؤخرًا أن البرنامج عرضة أيضًا للهجمات المحلية ، مما يعني أن الخادم يمكنه تنفيذ التعليمات البرمجية من مسافة بعيدة دون الاتصال بالإنترنت.
في النصف الأول من هذا العام ، كانت هجمات cryptojacking وفقا ل. لأول مرة منذ عام 2018 أن 63 ٪ من المدونة من المربعات الثالثة لمقابلات الحزب الثالث المستخدمة في التأكيد على التأكيد على ذلك.
ما رأيك في هجوم العلامة التجارية HP لتقليل Raptoreum؟ أخبرنا في منطقة التعليق أدناه.
التحقق من bedy : Shutterstock ، pixabay ، wiki commons