نصب miner بر روی وب سرورهای php

به تازگی هکرها با اکسپلویت کردن وب سرورهای php ماینر بر روی سرورها نصب می کنند. هکرها با استفاده از آسیب پذیری با کد شناسایی CVE-2024-4577 و وجود misconfiguration در دسترسی عمومی هکر به فایل php-cgi.exe می توانند دستوراتی را با استفاده از تابع system در زبان php اجرا نمایند. ابتدا با استفاده از دستور wget یا Curl فایل مخربی به نام dr0p.exe را دانلود می شود . این فایل ، فایل اجرایی دیگری را با نام pkt1.exe را از سرور به آدرس 23.27.51.244 دانلود کرده و در نهایت هم بدافزار اصلی به نام packetcrypt.exe که یک ماینر می باشد ، اجرا می شود.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما