本报告由国家互联网应急中心（CNCERT）与安天科技集团股份有限公司（安天）共同发布。一 概述近期，CNCERT和安天联合监测发现Diicot挖矿组织（也称color1337、Mexals）...
06月29日11 views评论payload
攻击活动
CNCERT：Diicot挖矿组织近期攻击活动分析
06月29日11 views评论payload
攻击活动
06月29日11 views评论payload
攻击活动
systemd-service.sh挖矿木马排查
病毒分析丨Linux挖矿木马
一个名叫aliyun的挖矿木马处理过程
背景老哥突然私聊我，他负责的服务器CPU飙高，发现可疑进程，疑似挖矿。 分析为了防止事态进一步扩大，我让老哥先把这个进程kill掉，然后进行排查，可是没过多久，挖矿进程死灰复燃了，这次挖矿的名称变成了...
05月15日24 views评论unix
挖矿木马
【安全研究】SkidMap挖矿木马研究
↑ 点击上方 关注我们近日，安全狗威胁情报中心监测到多起“Skidmap”挖矿木马事件。经研判，这些病毒感染事件是攻击者经Redis未授权访问漏洞攻击的方式植入挖矿木马“SkidMap”导致...
05月04日21 views评论加密货币
恶意软件
【实战】记一次实战恶意外连事件的应急响应
扫码领资料获网安教程免费&进群事件背景忙碌了一天的沐师傅正准备下班，突然一个电话响起XX局被通报《"恶意外连"事件》，需要马上前往客户现场进行应急排查。于是乎沐师傅Wuwuuwu～，背起书包奔...
03月21日67 views评论互联网
服务器
典型挖矿家族系列分析四丨LemonDuck挖矿僵尸网络
点击上方"蓝字"关注我们吧！典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw（亡命徒）挖矿僵尸网络02典型挖矿家族系列分析二TeamTNT挖矿组织03典型挖矿家族系列分析三Sysrv-h...
03月10日25 views评论挖矿
挖矿木马
挖矿木马取证实战笔记（一） 我的挖矿取证简史
点击蓝字关注我们作者简介：乔峰扛着音响来了，8年安全技术从业经验，以样本分析、应急响应和木马取证、应急响应工具开发为主要方向。听说有人找我，那么我来了~01 前言当前，互联网上与挖矿木马应急取证相关的...
02月21日52 views评论应急响应
木马
九维团队-青队（处置）| WorkMiner挖矿木马应急处置手册
云上在野容器攻防战：杀不掉的挖矿木马
编者按数字化浪潮蓬勃兴起，企业面临的安全挑战亦日益严峻。腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。本篇是第二期，讲述了国内某高端制造厂商遭遇...
12月22日26 views评论remote
容器安全
基于欺骗防御技术的事前预警系统与效益分析｜证券行业专刊·安全村
一、当前国内网络空间攻击情况分析随着社会及各行业不断的网络化、数字化建设，各行各业的办公、业务、服务环境不断向网络空间转移，进而在网络空间安装了纷繁复杂的协作系统，存储了比以往任何时候都要巨大的数字财...
12月17日24 views评论网络攻击
网络空间
典型挖矿家族系列分析二 | TeamTNT挖矿组织
点击上方"蓝字"关注我们吧！典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw（亡命徒）挖矿僵尸网络01引言随着近几年区块链技术和加密货币等虚拟货币的兴起，挖矿木马的开源导致获取挖矿木马的...
12月08日80 views评论teamtnt
挖矿木马