近期腾讯安全威胁情报中心检测到一例跨平台挖矿木马SysupdataMiner。该挖矿木马利用SSH免密登录的漏洞在内网传播，然后利用扫描工具扫描外网Redis服务器并进行弱口令爆破攻击。在感染的机器上，SysupdataMiner会检测阿里云骑士和腾讯云镜并进行卸载，会通过多种特征检测其他挖矿木马并进行清除，然后下载门罗币挖矿木马sysupdata并启动SysupdataMiner具有针对Windows系统和Linux系统进行攻击的两套脚本和木马文件，可进行跨平台攻击。（腾讯御见威胁情报中心）
  点击图片查看原图 |
|
￥7.50
￥8.50
￥198.00
￥198.00
￥38.00
￥38.00
￥4.80
￥33.00
￥25.00
￥520.00
￥298.00
￥396.00
|
您还没有登录，请登录后查看详情
|