近期又发现一起开源投毒事件,CVE-2024-27198在Github的Poc存在投毒,且该项目被很多漏洞库和合集收录,运行后会自动下载挖矿脚本!GitHub搜索:Pypi-Project其在代码运行...
挖矿加DDoS:奇安信X实验室发现 “8220”挖矿团伙推出新型攻击工具
服务器中招后既要挖矿,又要被拖入僵尸网络发动DDos攻击,彻底沦为黑客的赚钱机器。近日,奇安信X实验室揭露了一款名为"k4spreader"的新型恶意软件。这是臭名昭著的"8220"挖矿团伙最新开发的...
[护网训练]原创应急响应靶机整理集合
前言 目前已经出了很多应急响应靶机了,有意愿的时间,或者正在准备国护的师傅,可以尝试着做一做已知的应急响应靶机。 关于后期: 后期的应急响应会偏向拓扑化,不再是单单一台机器,也会慢慢完善整体制度。 以...
[题解]应急响应靶机训练-挖矿事件
前言 应急响应靶机训练,为保证每位安服仔都有上手的机会,不做理论学家,增加动手经验,可前来挑战应急响应靶机-挖矿事件,此系列后期会长期更新,关注本公众号,被动学习。 题目链接:[hvv训练]应急响应靶...
大家喜欢看打击违法犯罪?新鲜的挖矿后台逻辑绕过放在这了
此文章只为学习而生,看大家喜欢看这种,那我就放点喜闻乐见的东西吧,也不是自己127.0.0.1就随手看的,请勿干违法违禁之事,本公众号只在技术的学习上做以分享,而且随便点点也没做啥攻击行为,咱不能叫渗...
说说比特币的阴暗面
在比特币重回65000美元的今天,我们来说说比特币的阴暗面:在本文中,将了解比特币的负面影响。对于那些不知道比特币是加密货币的一种形式的人来说,就像欧元...
美国EIA可能要求在更长的时间内进行比特币电力使用调查
2022 年 4 月 6 日,在美国佛罗里达州迈阿密海滩举行的 2022 年比特币会议期间,加密货币矿工在 TMG Core 展台的液浸式冷却采矿池中亮相。REUTERS/Marco Bello/文件...
Powershell 无文件挖矿病毒处置
前段同事抱怨服务器访问的很慢,一开始我不在意,直到自己有一天去下个东西,发现卡的不行,赶紧查了下。 服务器有装是EDR的,先上平台看了下终端情况。 哦豁,CPU和内存爆了,直接远程到服务器上面去看。 ...
针对Redis服务器的加密货币挖矿新病毒
A novel malware campaign has been observed targeting Redis servers for initial access with the ultim...
某邦通信股份有限公司IP网络对讲广播系统挖矿检测脚本
目录 1.漏洞概述 2.影响版本 3.危害等级 4.挖矿程序检测 5.Nuclei自动化检测 1.漏洞概述 世邦通信股份有限公司IP网络对讲广播系统是自主研发的IP网络对讲广播系统。IP...
疑似与高校关联的远控程序分析
事件概述 本次山石情报中心通过智源平台大数据捕获到了疑似与上海某高校安全事件相关的病毒样本,该样本基于.Net平台进行编写,使用多重loader以及多种检测手法规避安全检测。 详细分析 该程序的核心代...
一款应急响应检测工具
功能系进程列表系统服务系统日志网络连接计划任务共享资源近三天内修改的文件显示进程和服务信息显示进程和所有者yara脚本(支持检查shell,勒索病毒,挖矿,等)工具下载及项目地址:https://gi...