黑客利用存在 5 年的漏洞感染 Linux 服务器并获利
黑客组织利用 Cacti“Network Weathermap”插件中一个存在 5 年之久的漏洞，在 Linux 服务器上安装了 Monero 矿工，赚了近 75,000 美元。来自美国安全公司趋势科技的专家表示，他们有证据证明这些攻击与过去发生在 Jenkins 服务器上的攻击有关：黑客组织利用 CVE-2017-1000353 漏洞在 Jenkins 设备上安装 Moner 矿工，获得了约 300 万美元。
这次，攻击者利用了 Cacti 的 CVE-2013-2618 漏。Cacti 是一个基于 PHP 的开源网络监视和图形工具，更具体地说，是在其 Network Weathermap 插件中负责可视化网络活动。
就像在以前的攻击一样，黑客利用这个漏洞获得底层服务器的代码执行能力，在这些服务器上他们下载并安装了一个合法的 Monero 挖掘软件 XMRig 的定制版本。
攻击者还修改了本地 cron 作业，每三分钟触发一次“watchd0g”Bash 脚本，该脚本检查 Monero 矿工是否仍处于活动状态，并在 XMRig 的进程停止时重新启动它。
攻击者使用这种简单的操作模式收获了大约 320 XMR（75,000 美元）。所有受感染的服务器都运行 Linux，大多数受害者位于日本（12％），中国（10％），台湾（10％）和美国（9％）。
由于 Cacti 系统通常设计为运行并密切关注内部网络，因此不应在线访问此类实例。
超达科技公众号
超达商城小程序
咨询热线：15890197308技术售后：15890197308邮箱：80410245@qq.com
郑州超达科技有限公司Copyright © 2017~2020 All rights reserved.豫ICP备17044048号
网站建设，网站制作，软件开发，APP开发，小程序开发首选郑州超达科技，公司拥有超达建站全网营销系统，是专业的网站建设、网站制作、软件开发公司，超达建站包含PC网站、手机网站、微信网站，小程序，手机app，一键生成，各种终端全覆盖，操作简单，任意布局，无需代码，自由拖拽! 超达科技是一家致力于为政府、企事业单位提供互联网服务的创新型企业，集软件定制开发、网站建设、网站优化、网站营销、网站运维、手机APP开发、微网站制作、系统集成、互联网应用服务为一体，为企事业单位提供全方位、多平台一站式服务。
在线咨询
电话咨询
二维码
