安全客 - 安全资讯平台

挖矿

Nitrokod借流行软件副本扩散11国感染超十万用户

挖矿

加密货币

有安全团队披露称，发现一名为Nitrokod的土耳其语背景黑客组织，自2019 年以来进行加密货币挖矿活动。

安全客
2022-09-01 14:30:41

135397次阅读

分享一个最近的一次应急溯源

学而不思则罔,虽然这次挖矿溯源分析成功了,但是总结一下还是非常有必要的!当然都是个人经验!没有接触溯源分析的小伙伴也可以适当参考一下!以防下次遇到溯源分析的时候手忙脚乱。

白猫
2021-08-09 10:30:25

216226次阅读

挖矿

30行代码搞定Monero活跃节点探测

挖矿

门罗币

Monero 节点探测在这里指通过技术手段识别 Monero 区块链节点，目的是识别Monero 网络节点的规模，以及关键节点地址，Monero（XMR，门罗币）是一种以隐私反追踪为主要卖点的加密货币，故意隐藏钱包地址和交易，允许人们秘密使用货币。

微步在线研究响应团队
2020-12-15 17:00:33

324628次阅读

挖矿

欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡

挖矿

超级计算机

遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国，德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。

ppz
2020-05-19 11:54:09

212459次阅读

僵尸网络

DDG挖矿僵尸网络病毒最新变种分析

僵尸网络

挖矿

近期，公司攻防实验室接到客户反馈服务器异常卡顿，疑似感染挖矿病毒，经过安全工程师分析之后确定感染了DDG挖矿病毒，版本为5019和5020。

安全狗safedog
2020-04-08 11:00:36

548248次阅读

从被入侵到蜜罐搭建再到日志审计

一切的起因是在我大半夜3点被一条腾讯云的告警短信吵醒的，大半夜的就被人爆出来密码然后挂了个挖矿jio本。

悲离赋
2020-02-06 11:30:22

1084985次阅读 2

恶意软件

KingMiner挖矿木马新变种再造恐慌网络黑产规模升级

恶意软件

挖矿

近期，360安全大脑成功监测到国内团伙对KingMiner挖矿木马进行了技术更新。短短不到一周时间，受攻击服务器已达数千台。

360安全卫士
2019-09-06 20:32:11

187616次阅读 1

向Web服务器投递恶意挖矿软件的蠕虫

最近，我们发现了一种攻击手法，多个公司Apache Tomcat Web服务器反复遭受感染。通常因为担心端点反病毒软件会降低服务器的性能或造成服务器不稳定，所以服务器管理员并没有安装相应的防御工具。显然，这种想法在现在看来很过时。

西格玛
2019-06-06 11:30:51

352663次阅读

kthrotlds挖矿病毒分析报告

默安科技应急响应中心收到新的样本，经研究发现该病毒为之前的watchdogs挖矿病毒的变种，通过Redis未授权访问漏洞及ssh弱口令进行突破植入，随后释放挖矿木马进行挖矿操作，并对内外网主机进行redis漏洞攻击及ssh暴力破解攻击。

默安科技
2019-03-04 11:30:04

662370次阅读 7

watchdogs挖矿木马综合分析报告

默安科技应急响应中心接到某合作伙伴的求助电话，针对被watchdogs病毒感染的机子进行排查和分析，并最终给出了针对该类型的挖矿病毒的清除工具，帮助客户清除病毒文件，修复被感染机子，挽回经济损失。

默安科技
2019-02-26 15:30:47

539828次阅读 3