乐趣区

关于木马:2020挖矿木马年度报告挖矿团伙勾结僵尸网络日趋多见

近期,加密货币市场堪称热度十足。数字资产交易网站 Crypto.com 的一项考察显示,截至 2021 年 1 月,寰球已有 1.06 亿加密货币用户。各类数字加密货币价格暴涨是推动用户数增长的次要驱动力。然而,用户数减少的同时,数字货币也引来了黑产的垂涎,过来一年挖矿木马回升趋势显著。

在此背景下,腾讯平安近日公布《2020 挖矿木马年度报告》(以下简称《报告》),以腾讯平安产品获取的安全事件告警工单数据为根底,从攻打起源、入侵特点、破绽利用偏好、长久化运行伎俩等维度,分析过来一年挖矿木马的攻打局势,并对其演变趋势作了预判。《报告》指出,利益驱使下,挖矿团伙对新破绽武器的采纳速度正在放慢,挖矿团伙跟僵尸网络互相团结的状况也日趋多见。

新沉闷挖矿木马家族偏好攻打 Linux 服务器

依据《报告》,DTLMiner、H2Miner 和 GuardMiner 是 2020 年度排名前三的挖矿木马家族,此外 z0Miner、SystemdMiner、WachtdogMiner、8220Miner 等家族也名落孙山。

入侵形式包含利用破绽攻打、爆破攻打、僵尸网络渠道攻打等。攻击者通过近程代码执行破绽(RCE)能够间接向后盾服务器近程注入操作系统命令或恶意代码,从而管制后盾零碎。WebLogic CVE-2019-2725 是 2020 年挖矿木马最常利用的 RCE 破绽。此外,利用各种未受权拜访破绽,也是挖矿木马的次要攻打门路之一。

《报告》显示,许多挖矿木马在流传时会针对零碎的弱明码进行爆破攻打。依据腾讯平安 2020 年云上平安报告提供的数据,默认用户名、端口名被爆破攻打的次数多达数十亿次。常被挖矿木马爆破攻打的服务类型包含 SSH、Mssql、Redis 等。

利用僵尸网络渠道散发也成为挖矿木马越来越偏好的流传伎俩之一,甚至挖矿木马本身也在组建僵尸网络。具备僵尸网络特色的挖矿木马 TOP3 仍是 DTLMiner、H2Miner、GuardMiner 这些老牌僵尸网络,而 2020 年新沉闷的挖矿木马家族以攻打 Linux 服务器居多。

针对云上的攻打增长较快,挖矿团伙和僵尸网络互相团结

《报告》显示,挖矿木马针对云上的攻打增长较快。将来,泛滥网络组件的安全漏洞仍会源源不断涌现,而在利益的驱使下,挖矿团伙对新破绽武器的采纳速度也会越来越快。以后,旧的挖矿僵尸网络仍然沉闷,新的僵尸网络一直呈现,挖矿团伙跟僵尸网络互相团结的状况日趋多见。简单的平安态势对政企机构提出了微小挑战。

挖矿木马不仅会导致服务器性能重大降落,影响服务器业务零碎的失常运行,还有可能让服务器沦为黑客管制的肉鸡电脑,对其余指标发动攻打。攻击者入侵胜利,很多状况下已取得服务器的齐全权限,只有攻击者违心,就可能盗取服务器数据,使受益企业面临信息泄露危险。更重大的是,攻击者还有可能在服务器装置后门、服务和打算工作,实现对失陷主机的巩固长期管制。

增强明码、受权验证、更新组件,三大措施抵挡挖矿木马

针对日益猖狂的挖矿木马攻打,《报告》倡议政企机构从多方面采取措施,保障服务器平安。首先,对 Linux 服务器的 SSH 服务、Windows SQL Server 等罕用主机拜访入口设置高强度的登录明码,以反抗弱口令爆破攻打。其次,对于 Redis、Hadoop Yarn、Docker、XXL-JOB、Postgres 等利用减少受权验证,对拜访对象进行管制。如果服务器部署了 Weblogic、Apache Struts、Apache Flink、ThinkPHP 等常常曝出高危破绽的服务器组件,应及时将其更新到最新版本,并实时关注组件官方网站和各大平安厂商收回的平安布告,依据提醒修复相干破绽。

同时,腾讯平安还针对以后安全形势打造了全面残缺的解决方案,可帮忙政企机构构建多层次的纵深进攻体系,全面阻断挖矿木马的攻打威逼。腾讯主机平安零碎和云防火墙 (CFW) 反对查杀绝大多数挖矿木马程序及其利用的 RCE 破绽、未受权拜访破绽,同时还反对弱口令爆破攻打检测,可能提供云上终端的防毒杀毒、防入侵、破绽治理、基线治理等服务。腾讯云平安经营核心可能为客户提供破绽情报、威逼发现、事件处理、基线合规,及泄露监测、危险可视等能力。政企机构能够通过部署相应平安产品阻断挖矿木马攻打,筑牢平安底座。

退出移动版