服务器之家:专注于服务器技术及软件下载分享
分类导航

服务器资讯|IT/互联网|云计算|区块链|软件资讯|操作系统|手机数码|百科知识|免费资源|头条新闻|

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

2019-07-07 08:49雷锋网 服务器资讯

F5 Labs发布的研究报告称,一个加密器组织正使用新的Golang恶意软件攻击基于Linux的服务器。虽然在威胁环境中很难注意到,但Golang恶意软件最初是在2018年中期被发现的,攻击持续了2019年全年。目前,研究人员注意到最新的操作,从

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

研究人员称,黑客使用cryptonight算法挖掘XMR,攻击者的收入不到2000美元,这个数字仅基于F5 Labs矿工使用的钱包,而攻击者为了进一步降低成本有可能在僵尸网络的不同部分使用了多个钱包。

“F5研究人员检测到针对ThinkPHP(CVE-2019-9082和CVE未分配)、Atlassian Confluence(CVE-2019-3396)和Drupal(CVE-2018-7600)(也称为DruppaLGeddon2)中漏洞的恶意请求”报告中说。

报告显示,恶意软件活动使用七种不同的方法进行传播,其中包括四种Web应用程序漏洞、SSH凭据枚举、Redis数据库密码枚举以及尝试通过使用发现的SSH密钥连接其他计算机。

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

Golang恶意软件重出江湖 数千台Linux服务器遭攻击

“其中一些漏洞是常见的目标,然而,此活动中提供的恶意软件是用Go(Golang)编写的,这是一种通常不用于创建恶意软件的新编程语言,”研究人员写到。

雷锋网了解到,为了托管bash脚本,攻击者使用了一个在线剪贴板服务pastebin.com。根据该报告,该恶意软件托管在已被入侵的中国电子商务网站上。结合其他指标,如在线剪贴板、GitHhub用户名等研究人员怀疑这可能是一个中国黑客所为。

由于Golang通常不会被反病毒软件检测到,因此恶意攻击者已开始将其用作恶意软件语言。

“尽管该语言已有10年历史,并且被许多合法程序员使用,但Golang恶意软件的活动并不多。该报告称,早期的Golang样本之一已于2019年1月开始进行分析和发布。

延伸 · 阅读

精彩推荐
  • 服务器资讯美国艺电服务器宕机 玩家无法游玩联网游戏

    美国艺电服务器宕机 玩家无法游玩联网游戏

    玩家也无法登陆美国艺电的PC客户端Origin。 美国时间4月22日,美国艺电(EA)的服务器宕机,影响了《Apex英雄》、《战地5》和《FIFA 19》等游戏的正常运转。 宕机导致了大部分美国艺电...

    DoNews游戏802019-05-10
  • 服务器资讯腾讯云启产业基地(南京)项目启动,助力政府构建城市智慧发动机

    腾讯云启产业基地(南京)项目启动,助力政府构建城市智慧发

    5月22日,2019腾讯全球合作伙伴大会云启智慧产业生态论坛顺利召开。会上,南京市建邺区人民政府与腾讯签署合作协议, 腾讯云 启产业基地(南京)做为首批落地城市之一,在建邺区新加坡南京生态科技岛项目正式启动。江苏南京生态科...

    IT之家1322019-05-24
  • 服务器资讯AMD霄龙服务器CPU也能超频:性能瞬间暴涨1.5倍

    AMD霄龙服务器CPU也能超频:性能瞬间暴涨1.5倍

    处理器和显卡超频很常见,但是你见过超频服务器处理器的吗?来自国外论坛的一位大神级网友就做到了,成功将AMD EPYC霄龙处理器给超了上去,性能瞬间猛增。 服务器处理器、主板BIOS一般都是锁死设置的,不可能直接超频,但也...

    快科技1062019-05-21
  • 服务器资讯F根服务器浙江镜像节点近日上线

    F根服务器浙江镜像节点近日上线

    4月29日,中国互联网络信息中心(CNNIC)、浙江省互联网信息办公室、浙江省经济和信息化厅在杭州举行F根服务器浙江镜像节点上线发布会。国家互联网信息办公室信息化发展局副局长张鹏、浙江省互联网信息办公室副主任马晓军、...

    南方网1532019-05-15
  • 服务器资讯谷歌云停机了 谷歌云为什么宕机?

    谷歌云停机了 谷歌云为什么宕机?

    谷歌云出现宕机问题,目前正在影响谷歌内部和外部的多项服务,包括Snap和Discord等外部服务以及Gmail和Nest等谷歌内部服务。 美国东海岸用户率先报告了这个问题,但宕机监控器DownDetector的报告表明,可能有更多地区受此影响。...

    新浪科技2002019-06-03
  • 服务器资讯腾讯云曾佳欣:云计算不打价格战 未来靠服务取胜

    腾讯云曾佳欣:云计算不打价格战 未来靠服务取胜

    以服务取胜,远比价格战更有价值。 腾讯云 计算公司副总裁曾佳欣在8月1日ChinaJoy接受记者专访时表示,虽然腾讯云在通过整合资源、降低成本等手段下调旗下云服务的价格,但是腾讯云并不赞成价格战。曾佳欣认为,服务仍将是...

    赛迪网1352019-05-21
  • 服务器资讯《炉石传说》发布服务器故障公告 将回档至1月14日

    《炉石传说》发布服务器故障公告 将回档至1月14日

    DoNews游戏1月19日消息(编辑 刘云飞)《炉石传说》发布公告称,由于供电中断导致游戏数据损坏,官方决定将回档至1月14日。 公告显示,北京时间1月14日15:20,炉石数据库由于供电意外中断的原因而产生故障,导致数据损坏。虽然暴...

    DoNews3772019-05-29
  • 服务器资讯亚马逊AWS昨日出现大规模故障?或受挖断光纤影响

    亚马逊AWS昨日出现大规模故障?或受挖断光纤影响

    受施工方挖断光纤影响,亚马逊中国云服务(AWS)昨日突发大规模故障,相关用户无法链接Internet,官方回应正在恢复中。AWS官方声明中称,由于昨晚CN-NORTH-1地区的隔夜道路施工中有几处光缆被切...

    爱否科技5852019-06-03