Hacker nutzen eine Schwachstelle namens CVE-2019-3396 in der Software Confluence aus, einem Programm zur Organisation von Arbeitsprozessen, das von Atlassian entwickelt wird. Ein Bericht der Cybersicherheitsfirma Trend Micro weist am 7. Mai auf den entsprechenden „Exploit“ hin.
Über die Schwachstelle können Cyberkriminelle eine Routine auf dem befallenen Computer installieren, die dann heimlich Mining der Kryptowährung Monero (XMR) betreibt. Über ein sogenanntes Rootkit kann die Netzwerkaktivität der Schadsoftware verschleiert werden, ebenso wird dadurch die abgezapfte Prozessorleistung verdeckt.