腾讯主机安全捕获Ks3_Miner木马通过爆破SSH入侵云服务器挖矿

腾讯主机安全捕获Ks3挖矿木马攻击云服务器,攻击团伙通过扫描网络中大量开放的SSH服务,对其进行爆破攻击。成功后植入挖矿恶意脚本进行门罗币挖矿。因挖矿木马主脚本名为ks3,腾讯安全将其命名为Ks3_Miner,腾讯安全全系列产品已支持对Ks3挖矿木马的检测和查杀。

Synthetix已集成Chainlink新的DOT/USD喂价:1月1日,Chainlink官方宣布,合成资产发行平台Synthetix已集成Chainlink新的DOT/USD喂价。[2021/1/1 16:13:22]

该挖矿木马作业时,会大量占用服务器资源,使云服务器无法提供正常的网络服务。同时,该木马也会结束其他挖矿木马进程,删除其他挖矿木马文件,以独占服务器资源。

公告 | 币安将开放BCHABC、BCHSV充提:币安公告,将于2018年11月30日18时开放充值、提现。[2018/11/29]

Ks3_Miner恶意代码托管在ftp地址内,地址内除挖矿模块外,还存在扫描工具、用于扫描的目标IP地址池超过1300万个,以及反弹shell脚本。观察其相关文件修改日期可知,该挖矿木马最早于2020年6月已开始活动。

CoinUsage合伙人Carylyne Chan:加密货币市场将会变得更加规范:CoinUsage的合伙人Carylyne Chan表示,随着人们对加密货币市场的兴趣增加,市场将变得更加规范,一个拥有更多选择的市场将创造一个更好的投资生态系统。Olympus Labs首席执行官Kai Chen表示,对于那些不确定如何投资于加密货币的人来说,指数是追踪市场的最好方法。作为多样化加密货币指数之一的BB指数,其联合创始人Redouane Elkamhi认为,鉴于目前透明和可投资指数的缺乏,这种情况在加密市场更加明显。[2018/5/16]

Ks3挖矿木马执行成功后,会尝试进一步读取机器内历史登录凭据信息进行横向传播扩散。同时在主机内留下用于后门操作的免密登录配置项,添加名为.syslogs1q的后门账户,以方便后续继续远程登录控制失陷主机。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-9:466ms