Fly_鹏程万里

病毒事件介绍2019年2月21日 Linux下DDG变种挖矿病毒在全国范围内大规模爆发，默安科技应急响应中心经过对样本分析发现，该病毒变种通过Redis未授权访问漏洞进行突破植入，然后使用本地密钥登录.ssh/known_hosts文件中的服务器进行横向传播，造成大量服务器负载增高，无法正常提供业务。病毒执行的恶意脚本通过以下地址进行储存和更新：https://pastebin.com...

近日，深信服安全团队追踪到公有云上及外部Linux服务器存在大量被入侵，表现为/tmp临时目录存在watchdogs文件，出现了crontab任务异常、网络异常、系统文件被删除、CPU异常卡顿等情况，严重影响用户业务。多个用户邀请深信服安全专家远程排查，最终经过分析确认，用户Linux服务器被植入新型恶意挖矿蠕虫，且较难清理。深信服安全团队将其命名为WatchDogsMiner，并紧急发布预警，...

前言2018年5月，比特币勒索病毒 WannaCry 席卷全球，国内众多机构部门计算机系统瘫痪。根据之前应急响应的案例分析，以及一些安全报告统计，目前大部分的勒索病毒均利用未授权访问等通用漏洞进行植入、勒索，尤其是 Redis、MongoDB 等数据库的未授权访问漏洞尤其严重。参见《【脉搏译文系列】如何高效的应对勒索软件》0x01 介绍未授权访问可以理解为需要安全配置或权限认证的地址、...