سرقت اطلاعات توسط بدافزار SSH-SNAKE

گروه هکری به نام CRYSTALRAY با استفاده از بدافزاری به نام SSH-Snake که یک Worm می باشد ، ۱۵۰۰ سیستم را مورد هدف خود قرار داده و علاوه بر سرقت اطلاعات آنها ، cryptominers نیز برای ماین کردن ، بر روی این سیستم ها Deploy نموده است. این بدافزار open source بوده و با سرقت کلید خصوصی سرویس SSH فرایند جابجایی در شبکه یا همان lateral movment را نیز انجام می دهد. این گروه هکری از آسیب پذیری با کدهای شناسایی CVE-2022-44877 و CVE-2021-3129 و CVE-2019-18394 نیز استفاده می کند.