趨勢科技發現駭客正積極利用 Spring Framework 的 CVE-2022-22965 漏洞來下載 Mirai 殭屍網路惡意程式。

趨勢科技威脅研究中心 Trend Micro Threat Research 觀察到駭客正積極利用 Spring4Shell 漏洞  ( CVE-2022-22965) 來下載 Mirai 殭屍網路惡意程式到系統上執行。駭客在成功漏洞攻擊之後，會下載 Mirai 到「/tmp」資料夾，然後利用「chmod」指令來將檔案變更成可執行檔，接著便加以執行。

我們從 2022 年 4 月初開始看到這波惡意活動，此外我們也發現惡意程式的檔案伺服器上還有針對其他 CPU 架構的變種。

本文討論我們對此惡意程式所做的漏洞攻擊分析以及如何修補此漏洞，並說明此漏洞對真實世界應用程式的潛在風險。最後，我們也提供了一些防範這些風險的建議。