据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。研究人员称这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务传播到其他系统。
自首次发现该蠕虫以来，背后的攻击者一直通过其命令和控制服务器积极更新该蠕虫的功能，这暗示着该蠕虫依然是一个积极维护的恶意软件。该蠕虫通过使用密码喷洒式攻击和硬编码凭证列表扫描和强行通过MySQL、Tomcat和Jenkins服务传播到其他计算机。
如果恶意软件检测到受感染的系统正在监听52013端口，它将自动杀死自己。如果该端口未被使用，蠕虫将打开自己的网络套接字。据悉，要防御这种新的多平台蠕虫发动的攻击，网络管理员应该限制登录条件，并在所有暴露在互联网上的服务上使用难以猜测的密码，以及尽可能使用双因素认证。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/126126.html<
[[439321]] 攻击者通过传播恶意KMSpico 安装器来感染Windows设备，并窃取加密货币钱包。 KMSpico安装器是一款非常流行的Windows和office产品激…
【IDC.NET.com原创稿件】7月7日，历经“夺旗厮杀”和“复盘分享”两轮鏖战，为期3天的2019 WCTF世界黑客大师赛在360总部落下战幕。在新锐赛的战场，来自中国科学院N…
【.com 综合消息】企业无论规模大小，对网络安全的重视都是一致的。而对于网络管理员来说，管理好公司的网络安全系统固然重要，定期对网络系统的安全状况和管理细节进行总结和汇报也是日常…
在用户身份假冒攻击中，攻击者与受害者有两种简单的关系：熟知和不知。熟知关系的攻击者可以轻易的盗取受害者的登录凭证(如：卡号、密码、USBKEY等)，从而假冒受害者身份进…
将任意一张IC卡放在手机背面，通过相应软件，手机屏幕就能显示卡号和最近10笔交易记录。近日无意中发现的这一新功能让刘小姐很担心。针对刘小姐反映的情况，记者采访有关专业人士指出，NF…
