存在5年的漏洞 竟可以从Linux服务器获取暴利

责任编辑：zsheng |来源：企业网D1Net  2018-03-29 19:19:14 本文摘自：太平洋电脑网

黑客组织利用Cacti“Network Weathermap”插件中一个存在5年之久的漏洞在Linux服务器里面安装Monero矿工，转去了将近75000美元。这一事件一时间轰动了整个IT业界。 　　专家表示，有足够的证据证明这些攻击与过去所发生在Jenkins服务器上的攻击有关，黑客组织利用CVE-2017-1000353漏洞在Jenkins设备上安装Moner矿工，获得了约300万美元。 　　Cacti是一个机遇PHP的开源网络监视和图形工具，更具体的说其实是在Network Weathermap的插件当中负责可视化的网络活动，同以前的攻击一样，黑客利用这个漏洞去获取底层服务器的代码执行能力，并在这些服务器当中去进行下载和安装一个合法的Monero挖掘软件XMRig的定制版本。 　　攻击者还修改了本地cron作业，每三分钟触发一次“watchd0g”Bash脚本，该脚本检查Monero矿工是否仍处于活动状态，并在XMRig的进程停止时重新启动它。攻击者使用这种简单的操作模式收获了大约320XMR(75000美元)。所有受感染的服务器都运行Linux，大多数受害者位于日本(12%)，中国(10%)，台湾(10%)和美国(9%)。

相关文章

• Linux之父：英特尔的漏洞补丁是“彻头彻尾的
• 没法看！Linux之父脏话连篇大骂Intel漏洞补丁
• Linux基金会六大项目合并成LF Networking Fund
• 年费$50万 三星以白金会员加入Linux基金会网
• Intel终于补完五年CPU漏洞 新8代酷睿将拥有
• 服务器被 DDos 攻击有效的处理方法
• 5G到来前 4G LTE测出10项漏洞恐瘫痪服务器
• 芯片漏洞频频曝光 网络安全危如累卵
• AMD表态：将发布补丁修补被曝光的芯片漏洞
• 国产品牌领跑高端服务器市场
• 无服务器计算给云计算埋了哪些“坑儿”

• Linux之父：英特尔的漏洞补丁是“彻头彻尾的垃
• 没法看！Linux之父脏话连篇大骂Intel漏洞补丁
• Linux基金会六大项目合并成LF Networking Fund
• 年费$50万 三星以白金会员加入Linux基金会网络基金
• Intel终于补完五年CPU漏洞 新8代酷睿将拥有芯
• 服务器被 DDos 攻击有效的处理方法
• 5G到来前 4G LTE测出10项漏洞恐瘫痪服务器
• 芯片漏洞频频曝光 网络安全危如累卵
• AMD表态：将发布补丁修补被曝光的芯片漏洞
• 国产品牌领跑高端服务器市场
• 无服务器计算给云计算埋了哪些“坑儿”