Sysrv-hello僵尸网络集木马、后门、蠕虫于一身，攻

时间：2021-01-21 20:11:48

　　腾讯安全威胁情报中心检测到Sysrv-hello僵尸网络对云上Nexus Repository Manager 3存在默认帐号密码的服务器进行攻击。得手后再下载门罗币矿机程序挖矿，同时下载mysql、Tomcat弱口令爆破工具，Weblogic远程代码执行漏洞（CVE-2020-14882）攻击工具进行横向扩散。其攻击目标同时覆盖Linux和Windows操作系统。Sysrv-hello僵尸网络挖矿前，恶意脚本还会尝试结束占用系统资源较多的进程，以独占系统资源，这一行为可能造成企业正常业务中断。CVE-2020-14882漏洞由Oracle 2020年10月21日发布公告修复，属于较新的漏洞攻击工具，因部分企业漏洞修复进度较慢，使得该团伙的攻击成功率较高。该僵尸网络于2020年12月首次被国内安全研究人员发现，由于具备木马、后门、蠕虫等多种恶意软件的综合攻击能力，使用的漏洞攻击工具也较新，仅仅用了一个多月时间，该僵尸网络已具有一定规模，对政企机构危害较大。

上一篇：CryptoCompare比特币波动指数过去24小时下跌5.25% 返回首页

下一篇：NFT交易平台Mintable推出新功能，用户铸造NFT无需支

热点推荐

1 卡塔尔外交部发言人：这些资金受2023年协

消息，卡塔尔外交部发言人：目前尚未将60亿美元的伊朗冻结资金转移至伊朗；这些资金受20...

2 Solana Company与阿拉套市签署60亿美元投资备

消息，纳斯达克上市公司Solana Company与哈萨克斯坦阿拉套市签署谅解备忘录，将协助建设该市区...

3 泽连斯基称乌再次远程打击俄航天通信中

消息，当地时间6月30日，乌克兰总统泽连斯基证实，乌方在当天实施的远程打击行动中，再次...

4 Coinbase与Spiko合作实现欧洲UCITS基金稳定币

消息，Coinbase正在与Spiko合作，为欧洲UCITS基金。这些基金是欧洲首个接受USDC和EURC付款的基金。...

5 Celsius关联的Ionic Digital申请纳斯达克上市