实战|记两起挖矿木马排查

溯源 fdl 的机器2021年5月17日下午，发现有人爆破我服务器的口令。查了下是 fdl 的，联系他询问情况。登录上去看到有个用户 127.0.0.1登录的，一看就知道是映射到公网被人登录…

 hackctf 2023-04-27 14:20:50

19,208 0 5

应急响应 | TeamTNT挖矿木马应急溯源分析

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 贝塔安全实验室 2023-03-28 11:46:45

12,400 0 0

TeamTNT挖矿木马应急溯源分析

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-12-30 17:22:15

13,778 0 1

【安全研究】SkidMap挖矿木马研究

↑ 点击上方 关注我们近日，安全狗威胁情报中心监测到多起“Skidmap”挖矿木马事件。经研判，这些病毒感染事件是攻击者经Redis未授权访问漏洞攻击的方式植入挖矿木马“SkidMap”导致…

 安全狗 2022-12-08 15:42:13

30,400 0 0

畅捷通0day勒索攻击事件关联归因及产品解决方案

点击上方"蓝字"关注我们吧！01概述畅捷通T+近期，畅捷通T+软件的0day漏洞，被“魔笛”黑客组织利用进行勒索攻击活动，引起较大社会影响。安天积极跟进支持主管部门工作，在事件、样…

 AntiyLab 2022-09-01 16:01:01

10,128 0 0

Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播

背景概述近日，深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马，且出现大面积感染的情况，该挖矿木马采用GO语言编译，根据其行为特点，安全专家将其命名为WorkMi…

 Further_eye 2021-08-18 17:33:01

18,955 0 0

Linux挖矿木马的技术演进探讨

近年来，勒索病毒凭借极强的破坏性和高额的赎金“风靡一时”，令人闻风丧胆，而另一种数字化非法敛财工具——挖矿木马，却常常容易被人们忽略。 “挖矿”实际上是指通过计算机运算获取数字货币的一个过程…

 Further_eye 2021-07-30 10:23:01

10,329 0 2

Xmrig挖矿木马分析

本篇文章由ChaMd5安全团队逆向分析小组投稿前提：某天腾讯云发来一封邮件来提醒，自己的服务器中木马了。根据邮件中的提示，把疑似木马的程序tsm64拷贝下来，上传到vt上，确认是木马。好了，开始分析它…

 ChaMd5安全团队 2021-06-18 16:23:25

12,594 0 4