建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
存在5年的漏洞可以從Linux服務(wù)器獲取暴利
黑客組織利用Cacti“Network Weathermap”插件中一個(gè)存在5年之久的漏洞在Linux服務(wù)器里面安裝Monero礦工，轉(zhuǎn)去了將近75000美元。這一事件一時(shí)間轟動(dòng)了整個(gè)IT業(yè)界。
專家表示，有足夠的證據(jù)證明這些攻擊與過去所發(fā)生在Jenkins服務(wù)器上的攻擊有關(guān)，黑客組織利用CVE-2017-1000353漏洞在Jenkins設(shè)備上安裝Moner礦工，獲得了約300萬美元。
Cacti是一個(gè)機(jī)遇PHP的開源網(wǎng)絡(luò)監(jiān)視和圖形工具，更具體的說其實(shí)是在Network Weathermap的插件當(dāng)中負(fù)責(zé)可視化的網(wǎng)絡(luò)活動(dòng)，同以前的攻擊一樣，黑客利用這個(gè)漏洞去獲取底層服務(wù)器的代碼執(zhí)行能力，并在這些服務(wù)器當(dāng)中去進(jìn)行下載和安裝一個(gè)合法的Monero挖掘軟件XMRig的定制版本。
[[224452]]
攻擊者還修改了本地cron作業(yè)，每三分鐘觸發(fā)一次“watchd0g”Bash腳本，該腳本檢查Monero礦工是否仍處于活動(dòng)狀態(tài)，并在XMRig的進(jìn)程停止時(shí)重新啟動(dòng)它。攻擊者使用這種簡單的操作模式收獲了大約320XMR(75000美元)。所有受感染的服務(wù)器都運(yùn)行Linux，大多數(shù)受害者位于日本(12%)，中國(10%)，臺(tái)灣(10%)和美國(9%)。
網(wǎng)站標(biāo)題：存在5年的漏洞可以從Linux服務(wù)器獲取暴利
當(dāng)前鏈接：http://www.dlmjj.cn/article/ccsjidc.html
