攻击者利用 AhsayCBS 漏洞部署伪装为 Microsoft Edge 的 XMRig 挖矿程序
Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge
AI 导读
攻击者被观察到利用 AhsayCBS 备份工具的两个漏洞获取受影响设备控制权，并部署 Web Shell 和伪装为 Microsoft Edge 的 XMRig 挖矿程序。
推荐理由
揭示攻击者如何串联认证缺陷与命令注入漏洞入侵 AhsayCBS，并伪装挖矿进程。对防守方可据此排查暴露面、限制管理接口访问并识别入侵迹象。
来源：The Hacker News · thehackernews.com