安全客 - 安全资讯平台

※发布时间:2019-10-24 14:34:18   ※发布作者:小编   ※出自何处: 

  小米的乱情人生近期,360安全大脑成功监测到国内团伙对KingMiner挖矿木马进行了技术更新。短短不到一周时间,受服务器已达数千台。

  我的个人蜜罐今天中招了,者投递并执行了一个挖矿程序以及两个远控程序。在互联网上,类似的无时无刻都在发生。接下来让我们对这次遇到的挖矿/后门混合一探究竟。

  最近,我们发现了一种手法,多个公司Apache Tomcat Web服务器反复遭受感染。通常因为担心端点反病毒软件会降低服务器的性能或造成服务器不稳定,所以服务器管理员并没有安装相应的防御工具。显然,这种想法在现在看来很过时。

  默安科技应急响应中心收到新的样本,经研究发现该病毒为之前的watchdogs挖矿病毒的变种,通过Redis未授权访问漏洞及ssh弱口令进行突破植入,随后挖矿木马进行挖矿操作,并对内外网主机进行redis漏洞及ssh破解。

  默安科技应急响应中心接到某合作伙伴的求助电话,针对被watchdogs病毒感染的机子进行排查和分析,并最终给出了针对该类型的挖矿病毒的清除工具,帮助客户清除病毒文件,修复被感染机子,经济损失。

  近日,腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵,同时植入 watchdogs 挖矿病毒,出现 crontab 任务异常、系统文件被删除、CPU 异常等情况,并且会自动感染更多机器。

  近日,腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵,同时植入 watchdogs 挖矿病毒,出现 crontab 任务异常、系统文件被删除、CPU 异常等情况,并且会自动感染更多机器。

  近日,阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础,对恶意挖矿态势进行了分析,并为个人和企业提出了合理的安全防护。

  2018年,挖矿木马已经成为Windows服务器的最严重的安全之一。2019年,挖矿木马将继续保持平稳,但黑产家族间的合作将更加普遍,“闷声发大财”可能是新一年挖矿木马的主要目标。