挖礦木馬 4SHMiner 利用漏洞針對云服務器攻擊，已控制約 1.5 萬臺服務器挖礦_PAS:PASC價格

鏈聞消息，騰訊主機安全捕獲到挖礦木馬4SHMiner利用ApacheShiro反序列化漏洞CVE-2016-4437針對云服務器的攻擊行動。4SHMiner挖礦團伙入侵成功后會執行命令下載4.sh，然后下載XMRig挖礦木馬并通過Linuxservice、systemctl服務，系統配置文件$HOME/.profile，crontab定時任務等實現持久化運行。通過其使用的門羅幣錢包算力(約333KH/s)進行推算，4SHMiner挖礦木馬團伙已控制約1.5萬臺服務器進行挖礦，根據算力突變數據可知其在2020.11.16至17日一天之內就新增感染近1萬臺機器。安全專家建議企業及時檢查服務器是否部署了低于1.2.5版本的ApacheShiro，并將其升級到1.2.5及以上版本。

聲音 | 挖礦木馬仍是企業服務器被攻陷后植入的主要木馬類型:騰訊御見威脅情報中心今日發文稱，挖礦木馬仍是企業服務器被攻陷后植入的主要木馬類型。2019年三月份挖礦木馬感染處于峰值，隨后逐步下降，感染量基本穩定持平。被植入挖礦木馬的服務器其感染渠道主要是通過爆破進行入侵，最常見的有MSSQL，RDP爆破。此外永恒之藍等高危系統漏洞也是被利用入侵的重要手段。[2020/2/24]

分析 | 數字虛擬幣交易升溫 “匿影”挖礦木馬再度活躍:4月12日，騰訊御見發文稱，近期數字加密貨幣市場有所回暖，挖礦木馬正在重新變得活躍。最新的監測又有新發現：”匿影”挖礦木馬已于近期升級，木馬團伙更新多個域名、簡化攻擊流程、啟用最新的挖礦賬戶挖PASC幣。“匿影”挖礦木馬通過多個網盤和圖床隱藏自身，使用NSA武器庫的多個攻擊工具（如，永恒之藍）在局域網內主動橫向傳播。 “匿影”挖礦木馬挖取PASC幣（pascal coin），與其他數字加密貨幣不同的是，其他幣種會把幣存在錢包上，而PASC幣引入了賬號的概念叫PASA，而賬號是通過挖礦產生的，每發掘一個區塊則會產生5個賬號，幣就存放在第一個賬號上面，賬號序號是從0開始的，PASC幣總計發行21144600枚。當前PASC價格只有0.3美元，相比最高時的5.63美元，已經跌去95%，如果不是本次幣圈再次升溫，說不定已化身歸零幣。[2019/4/12]

動態 | 2018年挖礦木馬已成為服務器最嚴重的安全威脅之一:根據360發布的《2018年Windows服務器挖礦木馬總結報告》，2018年，挖礦木馬已經成為服務器遭遇的最嚴重的安全威脅之一，對于2019年的發展趨勢，360安全專家表示，目前來看，2018年是針對Windows服務器挖礦木馬最為鼎盛的一年。而在2019年，如果加密數字貨幣繼續保持目前下滑狀態，挖礦木馬可能隨之降溫，攻擊者也會在更多盈獲利方式中尋求平衡。[2019/1/15]

Tags：PASPASCASCMINEPASTA Vault (NFTX)PASC價格PASC幣CryptoMines Classic

比特幣價格實時行情