太原Linux培训
达内太原linux培训中心

0351-5608878

热门课程

黑客利用存在 5 年的漏洞感染 Linux 服务器,并获利

  • 时间:2018-03-26 17:46
  • 发布:开源中国
  • 来源:开源中国

黑客利用存在 5 年的漏洞感染 Linux 服务器,并获利

黑客组织利用 Cacti“Network Weathermap”插件中一个存在 5 年之久的漏洞,在 Linux 服务器上安装了 Monero 矿工,赚了近 75,000 美元。

来自美国安全公司趋势科技的专家表示,他们有证据证明这些攻击与过去发生在 Jenkins 服务器上的攻击有关:黑客组织利用 CVE-2017-1000353 漏洞在 Jenkins 设备上安装 Moner 矿工,获得了约 300 万美元。

这次,攻击者利用了 Cacti CVE-2013-2618 漏。Cacti 是一个基于 PHP 的开源网络监视和图形工具,更具体地说,是在其 Network Weathermap 插件中负责可视化网络活动。

就像在以前的攻击一样,黑客利用这个漏洞获得底层服务器的代码执行能力,在这些服务器上他们下载并安装了一个合法的 Monero 挖掘软件 XMRig 的定制版本。

攻击者还修改了本地 cron 作业,每三分钟触发一次“watchd0g”Bash 脚本,该脚本检查 Monero 矿工是否仍处于活动状态,并在 XMRig 的进程停止时重新启动它。

攻击者使用这种简单的操作模式收获了大约 320 XMR(75,000 美元)。所有受感染的服务器都运行 Linux,大多数受害者位于日本(12%),中国(10%),台湾(10%)和美国(9%)

由于 Cacti 系统通常设计为运行并密切关注内部网络,因此不应在线访问此类实例。

预约申请免费试听课程

         

上一篇:开发linux性能调试之vmstat
下一篇:Slax 9.4.0发布,基于Debian Linux发行版的增量更新

sar —— Linux 上全面的系统性能分析工具之一

AV Linux 2018.4.2 发布,基于 Debian 的视听制作系统

Oracle Linux 7.5 发布,新增多项功能

Snapcraft 2.41 发布,Linux 软件包管理工具

选择城市和中心
贵州省

广西省

海南省