Golang恶意软件重出江湖 数千台Linux服务器遭攻击 - 便宜vps优惠码,免费免备案vps服务器

研究人员称，黑客使用cryptonight算法挖掘XMR，攻击者的收入不到2000美元，这个数字仅基于F5 Labs矿工使用的钱包，而攻击者为了进一步降低成本有可能在僵尸网络的不同部分使用了多个钱包。

“F5研究人员检测到针对ThinkPHP(CVE-2019-9082和CVE未分配)、Atlassian Confluence(CVE-2019-3396)和Drupal(CVE-2018-7600)(也称为DruppaLGeddon2)中漏洞的恶意请求&;报告中说。

报告显示，恶意软件活动使用七种不同的方法进行传播，其中包括四种Web应用程序漏洞、SSH凭据枚举、Redis数据库密码枚举以及尝试通过使用发现的SSH密钥连接其他计算机。

“其中一些漏洞是常见的目标，然而，此活动中提供的恶意软件是用Go(Golang)编写的，这是一种通常不用于创建恶意软件的新编程语言，&;研究人员写到。

雷锋网了解到，为了托管bash脚本，攻击者使用了一个在线剪贴板服务pastebin.com。根据该报告，该恶意软件托管在已被入侵的中国电子商务网站上。结合其他指标，如在线剪贴板、GitHhub用户名等研究人员怀疑这可能是一个中国黑客所为。

由于Golang通常不会被反病毒软件检测到，因此恶意攻击者已开始将其用作恶意软件语言。

“尽管该语言已有10年历史，并且被许多合法程序员使用，但Golang恶意软件的活动并不多。该报告称，早期的Golang样本之一已于2019年1月开始进行分析和发布。

这几篇文章你可能也喜欢：

• 热网互联Hotiis，年底特惠活动，海外高质量免备案VPS云服务器5折，中国香港/美国/日本机房，1核1G内存15Mbps带宽，低至20元/月，默认赠送5G DDOS防御
• 搬瓦工，日本VPS云服务器测评报告，日本CN2 GIA高端线路大带宽VPS测评，搬瓦工VPS测评，搬瓦工VPS好不好？搬瓦工VPS值得购买吗？
• 云服务器已安装宝塔面板，宝塔面板5.9x升级为6.x教程及常见问题详细分享
• UCloud快杰云服务器全球购：国内BGP、中国香港CN2 GIA和美日韩国际线路VPS首年低至37.5元，可选AMD或Intel处理器，期间推荐新用户送1年免费云服务器（2核4G3M）
• iON Cloud，双十一优惠，美国VPS云服务器低至11.11美元/季，洛杉矶/圣何塞机房，KVM虚拟架构，1核2G内存1Gbps带宽，11.11元/季

本文由主机参考刊发，转载请注明：Golang恶意软件重出江湖 数千台Linux服务器遭攻击 - 便宜vps优惠码,免费免备案vps服务器 https://zhujicankao.com/8703.html