搜索

[4505] 2017-11-04_黑客使用默认SSH凭证控制以太坊挖矿设备

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-11-04_黑客使用默认SSH凭证控制以太坊挖矿设备 黑 客 使 用 默 认 S S H 凭 证 控 制 以 太 坊 挖 矿 设 备 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 4 日 讯   罗 马 尼 亚 网 络 安 全 公 司 B i t d e f e n d e r 设 置 的 蜜 罐 检 测 结 果 显 示 ， 黑 客 在 互 联 网 上 大 规 模 扫 描 以 太 坊 （ E t h e r e u m ） 挖 矿 设 备 。 黑 客 使 用 这 些 凭 证 访 问 矿 机 ， 并 替 换 用 户 的 以 太 坊 钱 包 地 址 ， 自 此 更 换 钱 包 I D 让 挖 矿 之 后 的 收 入 流 入 攻 击 者 的 腰 包 ， 而 非 设 备 所 有 者 。 螳 螂 捕 蝉 黄 雀 在 后 螳 螂 捕 蝉 黄 雀 在 后 B i t d e f e n d e r 的 蜜 罐 日 志 显 示 ， 攻 击 者 尝 试 了 两 组 罕 见 的 S S H 用 户 名 和 密 码 ： e t h o s : l i v e 和 r o o t : l i v e 。 B i t d e f e n d e r 搜 索 互 联 网 追 踪 到 e t h O S 的 这 两 个 凭 证 组 合 。 e t h O S 是 一 款 基 于 6 4 位 l i n u x 而 开 发 的 挖 矿 专 用 系 统 。 B i t d e f e n d e r 专 家 发 现 ， 攻 击 者 试 图 替 换 默 认 的 挖 矿 钱 包 I D 。 攻 击 者 的 “ 机 器 人 ” 试 图 在 劫 持 网 络 上 执 行 完 整 命 令 。 虽 然 e t h O S 团 队 声 称 超 3 . 8 万 多 个 挖 矿 设 备 在 运 行 该 操 作 系 统 ， 但 并 非 所 有 设 备 受 到 影 响 。 若 设 备 所 有 者 修 改 这 个 操 作 系 统 的 默 认 凭 证 ， 并 将 “ 矿 机 ” 置 于 防 火 墙 后 ， 可 以 防 止 遭 遇 进 一 步 攻 击 。 B i t d e f e n d e r 资 深 电 子 威 胁 分 析 师 B o g d a n   B o t e z a t u （ 博 格 丹 · 博 迪 赛 图 ） 表 示 ， 黑 客 的 以 太 坊 钱 包 （ 0 x b 4 a d a 0 1 4 2 7 9 d 9 0 4 9 7 0 7 e 9 A 5 1 F 0 2 2 3 1 3 2 9 0 C a 1 2 7 6 ） 总 共 只 有 1 0 笔 交 易 ， 共 计 价 值 6 1 1 美 元 的 以 太 币 。 B o t e z a t u 警 告 称 ， 如 果 运 行 的 是 基 于 e t h O S 的 以 太 币 矿 机 ， 用 户 应 修 改 默 认 登 录 凭 证 。 挖 矿 设 备 这 么 贵 ， 就 不 能 多 点 安 全 意 识 ？ 挖 矿 设 备 这 么 贵 ， 就 不 能 多 点 安 全 意 识 ？ 今 年 9 月 ， 安 全 公 司 E S E T 发 现 威 胁 攻 击 者 不 断 扫 描 互 联 网 搜 索 未 打 补 丁 的 I I S   6 . 0 服 务 器 ， 以 安 装 门 罗 币 矿 机 ， 攻 击 者 从 中 赚 取 了 超 过 6 . 3 万 美 元 的 门 罗 币 。 卡 巴 斯 基 也 揭 示 ， 黑 客 组 织 使 用 C r y p t o S h u f f l e r 木 马 监 控 电 脑 的 剪 贴 板 ， 并 替 换 加 密 货 币 钱 包 I D ， 因 此 赚 到 逾 1 5 万 美 元 的 比
特 币 。 今 年 4 月 ， 安 全 研 究 员 发 现 B i t m a i n   A n t m i n e r 加 密 货 币 挖 矿 机 中 的 固 件 存 在 隐 藏 后 门 ， 这 个 漏 洞 被 称 为 “ A n t m i n e r ” ， B i t m a i n 发 布 固 件 更 新 修 复 了 该 问 题 。 今 年 8 月 底 ， 安 全 专 家 V i c t o r   G e v e r s （ 维 克 托 · 热 韦 尔 ） 发 现 3 0 0 0 多 个 挖 矿 机 的 T e l n e t 端 口 暴 露 在 互 联 网 上 未 设 置 密 码 ， 其 中 大 多 数 位 于 中 国 。 R a p i d 7 国 家 暴 露 指 数 显 示 ， 超 过 2 0 0 0 万 台 带 有 S S H 端 口 的 设 备 暴 露 在 互 联 网 上 。 W o r d f e n c e 最 近 发 现 ， 一 个 威 胁 组 织 扫 描 W o r d P r e s s 网 站 寻 找 可 能 包 含 S S H 私 钥 的 文 件 夹 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 3 9 4 8 4 7 . s h t m l 推 荐 阅 读 ： 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！ 安 卓 “ 奥 利 奥 ” 系 统 奇 葩 漏 洞 ， 数 千 部 手 机 无 限 重 启 S a g e 勒 索 软 件 新 变 种 ： 新 增 反 分 析 和 提 权 功 能 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ 澳 称 黑 客 用 “ 中 国 菜 刀 ” 入 侵 国 防 分 包 商 盗 取 F - 3 5 战 斗 机 数 据 香 港 推 新 规 ， 网 安 行 业 迎 （ 抢 ） 春 （ 人 ） 风 （ 了 ） ！ 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理