Rig-Exploit-for-CVE-2018-8174

Rig Exploit for CVE-2018-8174 これまでのキャンペーンと同様に、Rig の Seamless キャンペーンはマルバタイジング(不正広告)を利用しています。このケースでは、マルバタイジメントには隠しiframeが含まれており、被害者をRigのランディングページにリダイレクトさせます。そのページにはCVE-2018-8174向けのエクスプロイトとシェルコードが含まれています。これにより、ランディングページ内で難読化されたシェルコードのリモートコード実行が可能になります。悪用に成功すると、URLからSmokeLoaderの亜種と思われる第2段階のダウンローダーが取得されます。その後、最終ペイロードであるMoneroマイナーがダウンロードされます。