Malware baseado em Go implanta minerador XMRig em hosts Linux via abuso de configuração do Redis

Pesquisadores de cibersegurança estão chamando a atenção para uma nova campanha de cryptojacking Linux que está mirando em servidores Redis acessíveis publicamente. A atividade maliciosa foi codificada como RedisRaider pelo Datadog Security Labs. O RedisRaider escaneia agressivamente partes aleatórias do espaço IPv4 e usa comandos de configuração legítimos do Redis para executar trabalhos cron maliciosos em sistemas vulneráveis.