Linux挖矿木马WorkMiner集中爆发，利用SSH暴力破解传播

背景概述近日，深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马，且出现大面积感染的情况，该挖矿木马采用GO语言编译，根据其行为特点，安全专家将其命名为WorkMi…

 Further_eye 2021-08-18 17:33:01

18,082 0 0

Linux挖矿木马的技术演进探讨

近年来，勒索病毒凭借极强的破坏性和高额的赎金“风靡一时”，令人闻风丧胆，而另一种数字化非法敛财工具——挖矿木马，却常常容易被人们忽略。 “挖矿”实际上是指通过计算机运算获取数字货币的一个过程…

 Further_eye 2021-07-30 10:23:01

9,529 0 2

StartMiner新型变种，驻留增多难查杀

背景概述近日，深信服安全团队捕获到startminer新型变种，该Linux挖矿木马新增了结束杀软防护模块，并添加了更多的驻留项防止查杀。C2地址变更为bash.givemexyz.in。该木马通过在…

 Further_eye 2020-11-03 16:54:11

25,752 0 0

全勤矿工systemdMiner最新变种利用暗网代理下载恶意模块

近日，深信服安全团队捕获到一款新型的Linux挖矿木马，该木马通过bash命令下载执行多个功能模块，通过SSH暴力破解、SSH免密登录利用、Hadoop Yarn未授权访问漏洞和自动化运维工具内网扩散…

 Further_eye 2020-01-14 11:09:11

11,731 0 0

使用ELK实时分析SSH暴力破解

在上一篇《通过rsyslog搭建集中日志服务器》，我们分享了如何通过rsyslog搭建集中日志服务器，收集系统日志，在本篇，我们会利用这些系统日志进行安全分析。这是ELK入门到实践系列的第二篇文章，分…

 Bypass007 2019-12-10 11:03:55

10,534 0 0

因为看见，所以发现：QBotVariant谢绝落幕

互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈加严重。阿里云安全团队从今年5月份监测到一BOT家族，其样本改…

 阿里云安全 2018-11-14 14:30:02

9,365 0 1

Linux应急响应（一）：SSH暴力破解

0x00 前言         SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议，主要用于给远程登录…

 Bypass007 2018-09-28 16:00:52

28,605 1 32