Sysdig đang xem tỷ lệ cá cược bóng đá hôm nay bộ cấy nhiều giai đoạn "EtherRAT" được triển khai cho Nextjs bằng cách khai thác lỗ hổng RCE "React2Shell" trong Thành phần máy chủ React

xem tỷ lệ cá cược bóng đá hôm nay có blockchain C2 và thực thi không cần tệp bằng hợp đồng thông minh Ethereum, đồng thời bao gồm 5 trọng tải: do thám, đánh cắp thông tin xác thực và ví tiền điện tử, tự phát tán bằng sâu React2Shell, chuyển hướng chiếm quyền điều khiển máy chủ web và cửa sau khóa SSH Việc kiểm tra ngôn ngữ loại trừ các quốc gia CIS, việc chuyển hướng đến xsspro và việc sử dụng webhooksite đã dẫn đến suy đoán rằng Triều Tiên có liên quan, cũng như khả năng có một nhà điều hành căn cứ CIS hoặc gắn cờ giả và việc xác định quyền sở hữu vẫn chưa rõ ràng

Trong mọi trường hợp, React2Shell đã được vũ khí hóa, khiến các tổ chức điều hành Nextjs dễ bị tấn công có nguy cơ bị đánh cắp tài chính và tiếp tục bị xâm nhập