Bianews 7月24日消息，据360Netlab，7月18日甲骨文公司在官方发布的例行补丁更新中修复了CVE-2018-2893（一个远程代码执行漏洞）。21日起，一个黑客团伙 luoxk 开始利用该漏洞进行挖矿。从对其域名 luoxkexp[.]com 的访问情况来看，用户感染规模已经比较大。该团伙曾通过另外一个XRM钱包地址挖到了约195枚XMR，并进行过RAT远程控制、安卓恶意代码、利用RMI服务传播的蠕虫等攻击行为。

扫一扫或点击进入“上海奥航智能科技有限公司”官网：www.aohsmart.com                                扫一扫或点击进入“中国移动安全信息网”：cn-mobi.com              

免责声明：本文仅代表作者个人观点，与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。