趋势科技发现骇客正积极利用 Spring Framework 的 CVE-2022-22965 漏洞来下载 Mirai 殭尸网路恶意程式。

趋势科技闪飞加速器永久免费版研究中心 Trend Micro Threat Research 观察到骇客正积极利用 Spring4Shell 漏洞  ( CVE-2022-22965) 来下载 Mirai 殭尸网路恶意程式到系统上执行。骇客在成功漏洞攻击之后，会下载 Mirai 到「/tmp」资料夹，然后利用「chmod」指令来將档案变更成可执行档，接著便加以执行。

我们从 2022 年 4 月初开始看到这波恶意活动，此外我们也发现恶意程式的档案伺服器上还有针对其他 CPU 架构的变种。

本文討论我们对此恶意程式所做的漏洞攻击分析以及如何修补此漏洞，並说明此漏洞对真实世界应用程式的潜在风险。最后，我们也提供了一些防范这些风险的建议。