一、背景近期观测到Linux下挖矿攻击事件攻击者通过SSH爆破获得权限后下载哈鱼矿工进行挖矿对该样本进行深入分析 哈鱼矿工是一款专门为对区块链不了解的小白用户设计的挖矿软件通过电脑的CPU和GPU计算...
03月07日104 views评论get
攻击者
哈鱼矿工攻击事件分析
03月07日104 views评论get
攻击者
03月07日104 views评论get
攻击者
一次挖矿应急事件的学习 | 技术精选0122
本文约2600字，阅读约需7分钟。早上上班，刚打开电脑准备学习，突然接到老板电话说，有个客户的网络中存在大量的挖矿病毒，需要我们协助去解决一下。作为卑微安服仔，二话不说，背起电脑，奔赴客户现场。到了现...
02月02日189 views评论服务器
网络
再曝3个高危漏洞！Apache Log4j 漏洞1个月回顾：警惕关键信息基础设施安全
近日，Apache Log4j 漏洞再次曝光3个高危漏洞，评级均在高危以上。 自2021年12月7日公开，Apache Log4j 漏洞被认为是“2021年最重要的安全威胁之一”，称它为“核弹级”漏洞...
01月23日85 views评论apache
漏洞
记一次寻找docker未授权新的利用方式结果变成样本分析这件事 - FA1C0N
前言 了解过docker容器安全的大佬们应该知道docker的2375端口是存在未授权安全问题的，前段时间在我们团队推进云安全知识的时候，无意间在zoomeye发现TEAMTNT针对阿里云和腾讯云专门...
12月31日79 views评论docker
挖矿
【技术分享】分享一个最近的一次应急溯源
作者：天启@涂鸦智能安全实验室前言某日接到一哥们的求助电话,大概意思就是他的客户中了病毒,现在客户很慌,他也很慌，想求助我协助看能不能溯源分析一下黑客的攻击路径。我想中午也没事干，就帮他溯源分析一波吧...
12月22日108 views评论漏洞
黑客
linux系统自动化应急响应工具
以下文章转载于菜鸟学安全 作者：al0ne，来源：https://github.com/al0ne/LinuxCheckLinuxChecklinux系统自动化应急响应工具，支持基础配置/网...
12月10日安全工具362 views评论挖矿
检查
11部门联合印发通知整治虚拟货币“挖矿”活动
国家发展改革委等部门发布《关于整治虚拟货币“挖矿”活动的通知》提到，加强虚拟货币“挖矿”活动上下游全产业链监管，严禁新增虚拟货币“挖矿”项目，加快存量项目有序退出，促进产业结构优化和助力碳达峰、碳中和...
12月03日云安全61 views评论挖矿
虚拟
DockerHub再现百万下载量黑产镜像，小心你的容器被挖矿
前言近年来云原生容器的应用越来越流行，统计数据显示高达47%生产环境容器镜像会来源于公用仓库[1]，Docker Hub作为全球最大的公共容器镜像仓库，已然成为整个云原生应用的软件供应链安全重要一环，...
11月23日127 views评论docker
镜像
隐藏在挖矿活动下的木马病毒
导读H2Miner挖矿组织自2019年出现，持续活跃，同时向Linux与Windows双平台传播恶意脚本，最终下载门罗币挖矿程序以及其他后门、端口扫描工具等。H2Miner主要使用RCE漏洞进行传播，...
11月19日128 views评论linux
挖矿
Lookout发现Android加密挖矿骗局
在新冠疫情大流行期间，加密货币的估值呈指数增长，市值超过2万亿美元。自然而然，加密货币现在就成了攻击者的目标。Lookout威胁实验室(Lookout Threat Lab)的安全研究人员已经确认了1...
10月25日87 views评论android
加密
腾讯云防火墙截获Cleanfad挖矿木马对云主机的攻击，攻击者可完全控制失陷系统
长按二维码关注腾讯安全威胁情报中心摘要本次攻击具备以下特点：1.利用Docker Remote Api未授权命令执行漏洞攻击云主机；2.利用SSH爆破、Redis未授权写计划任务等方式呈蠕虫式传播；3...
10月18日220 views评论挖矿
攻击
TeamTNT 样本新变种分析
一、背景云鼎实验室近期捕获到TeamTNT黑客团伙新的容器攻击活动。挖矿病毒通过扫描docker remote api未授权访问漏洞进行传播。相比之前TeamTNT黑客团伙使用的挖矿木马，新变种对原挖...
10月18日111 views评论挖矿
木马
19