بارگزاری بدافزار Supershell در سرورهای لینوکسی

هکر ها با اکسپلویت کردن سرورهای ssh لینوکسی از طریق استفاده از یوزر پسورد های ضعیف و اجرای حملات Dictionary attack ، ابتدا به سرورها دسترسی گرفته سپس با استفاده از ابزارهایی مانند wget و ftp و ftpget اسکریپت های مخربی مانند Supershell و XMRig را بر روی سرورها بارگزاری می کنند. بدافزار اول یک reverse shell و از نوع backdoor می باشد که ارتباط remote را با هکر برقرار می کند و بدافزار دوم نیز یک ماینر ارزهای دیجیتال برای استفاده از منابع سرور جهت mine کردن است.