一概述相关样本经调查分析,本次攻击中的样本主要包括: •shell类: ·adxintrin_b & cronman 这两个she...
一个名叫aliyun的挖矿木马处理过程
背景老哥突然私聊我,他负责的服务器CPU飙高,发现可疑进程,疑似挖矿。 分析为了防止事态进一步扩大,我让老哥先把这个进程kill掉,然后进行排查,可是没过多久,挖矿进程死灰复燃了,这次挖矿的名称变成了...
【安全研究】SkidMap挖矿木马研究
↑ 点击上方 关注我们近日,安全狗威胁情报中心监测到多起“Skidmap”挖矿木马事件。经研判,这些病毒感染事件是攻击者经Redis未授权访问漏洞攻击的方式植入挖矿木马“SkidMap”导致...
【实战】记一次实战恶意外连事件的应急响应
扫码领资料获网安教程免费&进群事件背景忙碌了一天的沐师傅正准备下班,突然一个电话响起XX局被通报《"恶意外连"事件》,需要马上前往客户现场进行应急排查。于是乎沐师傅Wuwuuwu~,背起书包奔...
典型挖矿家族系列分析四丨LemonDuck挖矿僵尸网络
点击上方"蓝字"关注我们吧!典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw(亡命徒)挖矿僵尸网络02典型挖矿家族系列分析二TeamTNT挖矿组织03典型挖矿家族系列分析三Sysrv-h...
挖矿木马取证实战笔记(一) 我的挖矿取证简史
点击蓝字关注我们作者简介:乔峰扛着音响来了,8年安全技术从业经验,以样本分析、应急响应和木马取证、应急响应工具开发为主要方向。听说有人找我,那么我来了~01 前言当前,互联网上与挖矿木马应急取证相关的...
九维团队-青队(处置)| WorkMiner挖矿木马应急处置手册
文/章/导/览一、木马介绍二、如何发现三、处置流程 3.1 定位挖坑木马进程 3.2 定位挖矿木马的执行文件...
云上在野容器攻防战:杀不掉的挖矿木马
编者按数字化浪潮蓬勃兴起,企业面临的安全挑战亦日益严峻。腾讯安全近期将复盘2022年典型的攻击事件,帮助企业深入了解攻击手法和应对措施,完善自身安全防御体系。本篇是第二期,讲述了国内某高端制造厂商遭遇...
基于欺骗防御技术的事前预警系统与效益分析|证券行业专刊·安全村
一、当前国内网络空间攻击情况分析随着社会及各行业不断的网络化、数字化建设,各行各业的办公、业务、服务环境不断向网络空间转移,进而在网络空间安装了纷繁复杂的协作系统,存储了比以往任何时候都要巨大的数字财...
典型挖矿家族系列分析二 | TeamTNT挖矿组织
点击上方"蓝字"关注我们吧!典型挖矿家族系列分析专题01典型挖矿家族系列分析一Outlaw(亡命徒)挖矿僵尸网络01引言随着近几年区块链技术和加密货币等虚拟货币的兴起,挖矿木马的开源导致获取挖矿木马的...
换汤不换药,Win10UpdateMiner新版本已被捕获
恶意家族名称:Win10UpdateMiner威胁类型:挖矿木马简单描述:Win10UpdateMiner 是一款挖矿木马,最早出现于 2022 年 5 月中旬,通过伪装成 Windows 应用程序进...
【期刊精选】虚拟货币挖矿木马行为监测技术研究与应用
2022 · November虚拟货币挖矿木马行为监测技术研究与应用作者简介:周 成 胜:硕 士 研 究 生,工 程 师,主 要 研 究 方 向:网 络 安 全、工 业 互 联 网...
5