Rig利用套件使用CVE-2018-8174传播Monero矿机

Rig利用套件入侵网站来注入恶意代码或脚本，将潜在的受害者重定向到利用套件的登录页。去年2月到3月，研究人员发现Rig的Seamless campaign在真实的登录页前增加了新的一层。 随着代码的更新，研究人员发现Rig集成了一个加密货币挖矿的恶意软件作为最后一步的payload。基于对Rig的最近活动分析，研究人员发现Rig正在利用一个远程代码执行漏洞CVE-2018-8174。该利用好像是来

>>阅读原文<<