انتشار بدافزار لینوکسی Hadooken

به تازگی هکرها با استفاده از بدافزار لینوکسی به نام Hadooken سرورهای Weblogic را مورد حمله قرار داده اند. به این صورت که هکر ابتدا بعد از دسترسی گرفتن‌ به سرور script هایی به نام C که یک shell script می باشد و y که یک اسکریپت پایتونی می باشد را دانلود می کند. هر دوی این اسکریپت ها توانایی دانلود بدافزار اصلی یعنی Hadooken را دارند.اسکریپت C برای جمع آوری اطلاعات در مورد سرویس ssh و اسکریپت Y برای انتقال و جابجایی در شبکه و آلوده کردن سایر سیستم های دیگر شبکه به بدافزار Hadooken استفاده می شوند.