해커들이 XWiki 템플릿 시스템의 취약점을 악용하여 감염된 컴퓨터에 무단으로 모네로(XMR) 채굴 소프트웨어를 배포하고 있습니다. x640, x521, x522와 같은 스크립트를 사용하여 c3pool.org를 통해 채굴 프로그램(tcrond)을 설치 및 실행하며, 영향을 받은 기기에서는 다른 채굴 소프트웨어를 비활성화합니다. 유사한 취약점이 DELMIA Apriso에서도 발견되어 원격 코드 실행이 가능해졌습니다. 크립토재킹을 방지하기 위해 사용자는 관련 IP 주소를 차단하고, c3pool.org와의 네트워크 연결을 모니터링하며, 탐지된 채굴 파일을 제거할 것을 권고받고 있습니다.