3月底，安全人員公開了Spring Core Java框架中的一個0 day安全漏洞——Spring4Shell。該漏洞是由于傳遞的參數的不安全反序列化引發的，攻擊者利用該漏洞可以在應用中實現遠程代碼執行，從而使攻擊者能夠完全控制受感染的設備。

近日，有安全人員發現，Spring4Shell漏洞正被攻擊者大肆利用，以此執行Mirai惡意軟件，部署僵尸網絡。2022年4月，Mirai惡意軟件開始在新加坡地區大量出現。

趨勢科技研究人員Deep Patel、Nitesh Surana、Ashish Verma在周五發布的一份報告中寫到，Spring4Shell漏洞允許攻擊者將Mirai樣本下載到 '/tmp' 文件夾，并在使用'chmod ' 更改權限后執行它們。

隨著美國網絡安全和基礎設施安全局 (CISA) 將Spring4Shell 漏洞添加到其已知利用的漏洞目錄中，越來越多的攻擊者開始利用該漏洞傳播、部署惡意軟件和僵尸網絡。

這已經不是僵尸網絡運營商第一次如此迅速的采取行動，將已經公開漏洞添加到他們的工具集中。2021年12月，Log4Shell漏洞爆發，與此同時，包括 Mirai 和 Kinsing 在內的多個僵尸網絡隨即利用該漏洞入侵互聯網上易受攻擊的服務器。

資料顯示，Mirai 惡意軟件作者與日本動漫角色AnnaNishikinomiya昵稱同名，而Mirai的日語意思為“未來”，是一種Linux系統的惡意軟件，通過感染那些存在漏洞或內置有默認密碼的IoT設備，像“寄生蟲”一樣藏在設備中，并將它們連接到一個被感染設備組成的網絡中，也就是我們常說的僵尸網絡。

接下來，攻擊者會利用龐大的僵尸網絡實施進一步的攻擊，包括大規模網絡釣魚攻擊、加密貨幣挖掘、點擊欺詐和分布式拒絕服務 (DDoS) 攻擊。

更糟糕的是，2016年10月Mirai源代碼泄露事件催生了Okiru、Satori、Masuta 和Reaper等眾多變種，使其成為不斷變化的威脅。

2022年1月初，網絡安全公司 CrowdStrike 指出，與2020年相比，2021年攻擊Linux系統的惡意軟件增加了35%，其中XOR DDoS、Mirai 和Mozi惡意軟件系列占當年觀察到的以 Linux為目標的威脅的22%以上。

研究人員表示，這些惡意軟件的主要目的是破壞易受攻擊的互聯網連接設備，將它們聚集成僵尸網絡，并使用它們執行分布式拒絕服務 (DDoS) 攻擊。

參考來源：https://thehackernews.com/2022/04/hackers-exploiting-spring4shell.html