Golang恶意软件重出江湖 数千台Linux服务器遭攻击 - 便宜vps优惠码,免费免备案vps服务器

研究人员称，黑客使用cryptonight算法挖掘XMR，攻击者的收入不到2000美元，这个数字仅基于F5 Labs矿工使用的钱包，而攻击者为了进一步降低成本有可能在僵尸网络的不同部分使用了多个钱包。

“F5研究人员检测到针对ThinkPHP(CVE-2019-9082和CVE未分配)、Atlassian Confluence(CVE-2019-3396)和Drupal(CVE-2018-7600)(也称为DruppaLGeddon2)中漏洞的恶意请求&;报告中说。

报告显示，恶意软件活动使用七种不同的方法进行传播，其中包括四种Web应用程序漏洞、SSH凭据枚举、Redis数据库密码枚举以及尝试通过使用发现的SSH密钥连接其他计算机。

“其中一些漏洞是常见的目标，然而，此活动中提供的恶意软件是用Go(Golang)编写的，这是一种通常不用于创建恶意软件的新编程语言，&;研究人员写到。

雷锋网了解到，为了托管bash脚本，攻击者使用了一个在线剪贴板服务pastebin.com。根据该报告，该恶意软件托管在已被入侵的中国电子商务网站上。结合其他指标，如在线剪贴板、GitHhub用户名等研究人员怀疑这可能是一个中国黑客所为。

由于Golang通常不会被反病毒软件检测到，因此恶意攻击者已开始将其用作恶意软件语言。

“尽管该语言已有10年历史，并且被许多合法程序员使用，但Golang恶意软件的活动并不多。该报告称，早期的Golang样本之一已于2019年1月开始进行分析和发布。

这几篇文章你可能也喜欢：

• 如何查找小程序的ID（如何查找小程序的路径）
• phpcms如何修改id？（phpcms如何修改模板样式）
• 搬瓦工VPS，限量款套餐补货，美国CN2 GIA/日本软银/荷兰AS9929，1Gbps超大高端网络线路，KVM虚拟架构，1核1G内存1Gbps带宽，80美元/年，机房可随意切换
• CloudCone，美国Win系统VPS云服务器少量补货，美国洛杉矶MC机房，KVM虚拟架构，3核4G内存1Gbps带宽，17.49美元/月
• LOCVPS，双12特惠，香港免备案VPS云服务器终身65折，香港葵湾机房，CN2+BGP/CN2网络，KVM虚拟架构，1核2G内存2Mbps带宽不限流量，29.25元/月

本文由主机参考刊发，转载请注明：Golang恶意软件重出江湖 数千台Linux服务器遭攻击 - 便宜vps优惠码,免费免备案vps服务器 https://zhujicankao.com/8703.html