استفاده از آسیب پذیری log4shell برای نصب miner

در سال ۲۰۲۱ آسیب پذیری به نام Log4Shell با بالاترین‌ نمره آسیب پذیری یعنی ۱۰ برای apache منتشر شد که به هکرها امکان اجرای کد به صورت Remote را می داد. به تازگی هکرها برای پیاده سازی و نصب بدافزارهای miner ، مجددا اقدام‌ به استفاده و اکسپلویت کردن این آسیب پذیری کرده اند. هکرها با ارسال یک درخواست LDAP باعث اجرا شدن یک script مخرب و در نهایت سرقت اطلاعات و گرفتن دسترسی و حفظ دسترسی‌خود می شوند.