腾讯安全威胁情报中心检测到Sysrv-hello僵尸网络对云上Nexus Repository Manager 3存在默认帐号密码的服务器进行攻击。得手后再下载门罗币矿机程序挖矿，同时下载mysql、Tomcat弱口令爆破工具，Weblogic远程代码执行漏洞（CVE-2020-14882）攻击工具进行横向扩散。其攻击目标同时覆盖Linux和Windows操作系统。Sysrv-hello僵尸网络挖矿前，恶意脚本还会尝试结束占用系统资源较多的进程，以独占系统资源，这一行为可能造成企业正常业务中断。CVE-2020-14882漏洞由预言机 2020年10月21日发布公告修复，属于较新的漏洞攻击工具，因部分企业漏洞修复进度较慢，使得该团伙的攻击成功率较高。
温馨提示：
文章标题：Sysrv Hello botnet结合特洛伊木马、后门和蠕虫攻击Linux和windows主机
文章链接：https://www.btchangqing.cn/182867.html
更新时间：2021年01月21日
本站大部分内容均收集于网络，若内容若侵犯到您的权益，请联系我们，我们将第一时间处理。
a股，我都不想说。有钱真宁愿亏在币市，至少可以了解学习区块链
三大交易所OK，币安，火币本人都用过。说实话体验最棒的还是OK。三个交易所注册至今，常收到骚扰电话。说最多的是火币客服。从未收到OK的骚扰电话。不能说所有说是火币客服都是真的，但至少是火币把我信息泄露出去。其实三大交易所最先注册的OK的。
比特币可以，跌了又起来了
每日一催，okt提上日程啊