安全厂商监测到新一轮大范围攻击浪潮,攻击者利用PHP2Shell系列漏洞批量扫描、入侵搭载PHP环境的Linux服务器,目标是植入Potassium(钾)这一Mirai衍生僵尸程序,持续扩充肉鸡集群,用于承接后续DDoS攻击订单。本次攻击和以往主攻IoT设备的Mirai家族不同,将大量云主机、虚拟主机、建站服务器纳入扩量目标,对虚拟主机服务商、站长群体风险显著上升。