搜索

[4353] 2017-09-22_攻击者利用WordPress、Joomla和JBoss服务器“挖矿”

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-16
2017-09-22_攻击者利用WordPress、Joomla和JBoss服务器“挖矿” 攻 击 者 利 用 W o r d P r e s s 、 J o o m l a 和 J B o s s 服 务 器 “ 挖 矿 ” 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 2 E 安 全 9 月 2 2 日 讯   I B M   X - F o r c e 团 队 收 集 的 遥 测 数 据 显 示 ， 今 年 1 月 ~ 8 月 ， 在 企 业 网 络 上 安 装 加 密 货 币 挖 矿 工 具 的 攻 击 数 量 增 长 六 倍 。 卡 巴 斯 基 近 期 发 布 报 告 指 出 ， 今 年 前 8 个 月 ， 加 密 货 币 挖 矿 恶 意 软 件 感 染 了 1 6 5 万 余 台 运 行 卡 巴 斯 基 解 决 方 案 的 设 备 。 卡 巴 斯 基 收 集 的 数 据 主 要 来 自 桌 面 终 端 ， 而 I B M 收 集 的 遥 测 数 据 来 自 服 务 器 和 其 它 企 业 系 统 。 攻 击 者 在 虚 假 镜 像 文 件 中 隐 藏 加 密 货 币 攻 击 者 在 虚 假 镜 像 文 件 中 隐 藏 加 密 货 币 “ 挖 矿 机 挖 矿 机 ” I B M 表 示 ， 前 8 个 月 的 大 多 数 感 染 出 自 相 同 的 挖 矿 工 具 和 类 似 的 感 染 技 术 。 I B M 的 D a v e   M c M i l l e n （ 戴 夫 · 麦 克 米 伦 ） 接 受 外 媒 电 子 邮 件 采 访 时 表 示 ， 攻 击 者 首 先 使 用 大 量 漏 洞 利 用 攻 击 C M S 平 台 （ 例 如 W o r d P r e s s 、 J o o m l a 和 J B o s s 服 务 器 ） ， 之 后 发 起 C M D I （ 命 令 注 入 ） 攻 击 ， 从 而 安 装 加 密 货 币 挖 矿 工 具 。 M c M i l l e n 表 示 ， 攻 击 者 借 助 隐 写 术 ， 将 挖 矿 工 具 隐 藏 在 虚 假 镜 像 文 件 内 ， 存 储 在 运 行 J o o m l a 或 W o r d P r e s s 的 被 黑 W e b 服 务 器 或 被 黑 J B o s s 应 用 服 务 器 上 。 M c M i l l e n 指 出 ， 攻 击 者 通 常 会 下 载 自 定 义 版 本 的 合 法 挖 矿 工 具 ， 例 如 M i n e r d 、 k w o r k e r 。 大 多 数 情 况 下 攻 击 者 会 瞄 准 门 罗 币 （ M o n e r o ） 等 基 于 C r y p t o N o t e 协 议 的 货 币 。
所 有 垂 直 行 业 均 中 招 所 有 垂 直 行 业 均 中 招 M c M i l l e n 补 充 称 ， 研 究 人 员 无 法 确 定 攻 击 组 织 或 被 感 染 服 务 器 的 数 量 ， 但 攻 击 者 并 不 会 挑 三 拣 四 ， 任 何 能 感 染 的 目 标 均 不 会 放 过 。 被 感 染 的 服 务 器 分 布 在 多 个 垂 直 行 业 ， 包 括 制 造 业 、 金 融 行 业 、 零 售 业 、 I T 和 通 信 等 。 M i r a i 版 挖 矿 恶 意 软 件 暂 别 江 湖 版 挖 矿 恶 意 软 件 暂 别 江 湖 今 年 4 月 I B M   X - F o r c e 团 队 发 现 的 一 款 具 备 加 密 货 币 挖 矿 功 能 的 M i r a i 物 联 网 恶 意 软 件 。 许 多 专 家 预 测 ， 这 款 恶 意 软 件 还 会 重 现 江 湖 。 但 M c M i l l e n 表 示 ， 目 前 尚 未 发 现 部 署 挖 矿 功 能 的 新 M i r a i 恶 意 软 件 ， 对 于 攻 击 者 而 言 ， 利 用 物 联 网 挖 矿 可 能 还 处 于 P o C 阶 段 。 他 预 计 攻 击 者 会 以 同 样 的 攻 击 方 式 针 对 服 务 器 和 桌 面 终 端 ， 因 为 这 两 大 目 标 是 相 当 有 利 可 图 的 挖 矿 环 境 。 I B M 和 卡 巴 斯 基 报 告 称 ， 加 密 货 币 恶 意 挖 矿 软 件 呈 现 增 长 的 趋 势 。 过 去 几 个 月 浮 出 水 面 的 虚 拟 货 币 挖 矿 恶 意 软 件 的 感 染 事 件 包 括 ： 今 年 1 月 ， T e r r o r   E x p l o i t   K i t 释 放 门 罗 币 “ 挖 矿 机 ” 。 某 些 M i r a i 僵 尸 网 络 变 种 测 试 加 密 货 币 挖 矿 功 能 。 加 密 货 币 “ 挖 矿 机 ” 通 过 “ 永 恒 之 蓝 ” 漏 洞 部 署 。
  B o n d n e t 僵 尸 网 络 在 约 1 . 5 万 台 计 算 机 上 安 装 门 罗 币 “ 挖 矿 机 ” ， 大 多 数 为 W i n d o w s 服 务 器 实 例 。   L i n u x . M u l D r o p . 1 4 恶 意 软 件 利 用 暴 露 在 网 上 的 树 莓 派 设 备 挖 矿 。 攻 击 者 通 过 S a m b a C r y 漏 洞 利 用 部 署 E t e r n a l M i n e r 恶 意 软 件 攻 击 L i n u x 服 务 器 。   T r o j a n . B t c M i n e . 1 2 5 9 挖 矿 机 使 用 N S A   D o b u l e P u l s a r 感 染 W i n d o w s 计 算 机 。 今 年 7 月 ， D e v i l R o b b e r 加 密 货 币 挖 矿 软 件 成 为 第 二 大 热 门 M a c 恶 意 软 件 。 安 全 记 者 B r i a n   K r e b s 提 到 门 罗 币 挖 矿 软 件 L i n u x . B T C M i n e . 2 6 。   C o i n M i n e r 活 动 利 用 “ 永 恒 之 蓝 ” 和 W M I 感 染 用 户 。   Z m i n e r 木 马 被 发 现 感 染 A m a z o n   S 3 服 务 器 C o d e F o r k 团 伙 使 用 无 文 件 恶 意 软 件 推 送 门 罗 币 挖 矿 软 件 。   H i k i n g   C l u b 恶 意 广 告 活 动 通 过 N e p t u n e   E x p l o i t   K i t 释 放 门 罗 币 挖 矿 软 件 。   C S : G O 攻 击 分 子 传 送 针 对 M a c O S 用 户 的 门 罗 币 挖 矿 软 件 。   J i m m y 银 行 木 马 新 增 门 罗 币 挖 矿 支 持 功 能 。   新 的 门 罗 币 挖 矿 软 件 通 过 通 讯 社 交 软 件 T e l e g r a m 宣 传 。   门 罗 币 挖 矿 C h r o m e 扩 展 程 序 出 现 在 用 户 浏 览 器 内 。 新 型 R e d a t u p 恶 意 软 件 变 种 包 含 门 罗 币 挖 矿 功 能 。 加 密 货 币 挖 矿 恶 意 广 告 出 现 用 户 浏 览 器 中 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 4 1 4 0 3 9 5 3 . s h t m l 相 关 阅 读 ： 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！ 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ 如 何 利 用 S S 7 漏 洞 窃 取 比 特 币 ？ 比 特 币 “ 玩 家 ” 小 心 被 银 行 木 马 T r i c k B o t 盯 上 朝 鲜 现 在 靠 什 么 挣 钱 ？ 每 月 盗 取 一 亿 韩 元 比 特 币 ！ 比 特 币 交 易 并 没 有 用 户 想 象 中 安 全
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理