新型恶意软件Hadooken针对Oracle WebLogic服务器发起攻击活动
近日,安全研究人员通过蜜罐技术,发现了新型恶意软件Hadooken正在攻击Oracle WebLogic这种广泛应用于大型企业的Java应用服务器平台。值得注意的是,攻击者使用了两个几乎相同的脚本(一个Python脚本和一个C语言脚本)来下载和执行Hadooken,可能是为了确保攻击的成功率。这种恶意软件不仅能够部署加密货币挖矿程序,还可能引发DDoS攻击,还能创建多个cron作业以保持对被攻陷系统的持续控制。研究人员认为攻击者很可能会将目标扩展到其他Linux平台。