先述の通り、スクリプト「a0」はアーカイブ「titan.tar.gz」をダウンロードし、そこからtitan-edgeのバイナリを抽出します。抽出結果を確認するため、攻撃者は下記コマンドを含むペイロードを別途送信し、ディレクトリ「/tmp」配下のファイル一覧を取得します。 ls -lh /tmp 続いて攻撃者は、残りのスクリプト(a1、a2、a3、a4)を実行します。これにより、Titanのバイナリ...![]()
関連記事
複数の信金でATM利用・振り込みできず──共同システムで障害、128信金に影響か 再開めど立たず
ITmedia NEWS セキュリティ
ゲーセンに真っ暗な画面ずらり……セガ系システムの障害が長期化、復旧めど立たず 原因は不正アクセス
ITmedia NEWS セキュリティ
OpenAI、サイバーセキュリティ特化型「GPT-6 Cyber」発表 Firefoxの未知の脆弱性81件を発見
ITmedia NEWS セキュリティ
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
ITmedia NEWS セキュリティ
「My docomo」「ドコモオンラインショップ」が緊急メンテ 外部からの不正アクセスの可能性で
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...