黑客利用Linux插件漏洞安裝挖礦軟件 獲利近7.5萬美元
有黑客團(tuán)伙利用了一個Cacti的“Network Weathermap”插件上一個漏洞，在多地的Linux服務(wù)器中安裝了挖掘門羅幣的軟件，獲利近7.5萬美元（約合人民幣47.4萬元）。
來自美國的安全公司Trend Micro發(fā)現(xiàn)，該團(tuán)伙利用的漏洞是CVE-2013-2618，在Cacti上已存在了五年之久，后者是一套基于PHP、MySQL、SNMP及RRDTool開發(fā)的網(wǎng)絡(luò)流量監(jiān)測圖形分析工具。
通過該漏洞，黑客們總共賺取了320個門羅幣，合計7.5萬美元。受該漏洞影響服務(wù)器主要來自以下國家和地區(qū)：日本（12%）、中國大陸（10%）、中國臺灣（10%）、美國（9%）、印度（7%）、韓國（6%）。
與以往的攻擊一樣，黑客利用漏洞在底層服務(wù)器上獲得了代碼執(zhí)行能力，之后在這些服務(wù)器上安裝了他們修改過的門羅幣挖掘軟件XMRig。XMRig本身是合法的挖掘軟件。
將近五年的漏洞未得到修補(bǔ)，還被黑客加以利用并獲利。Cacti需要盡快為自己的產(chǎn)品推出補(bǔ)丁了。
原標(biāo)題：黑客利用Linux插件漏洞挖礦并獲利，國內(nèi)受影響
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
荒野行動休閑玩法50V50對決模式技巧分享2018-03-21荒野行動pc版3月21日維護(hù)公告 更新內(nèi)容匯總2018-03-21淘寶特價版獲取紅包方法攻略 填寫邀請碼賺淘寶現(xiàn)金紅包2018-03-20
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 超9億人次！2025年鐵路暑運(yùn)發(fā)送旅客創(chuàng)新高
2025-09-01 18:03 - 兩部門印發(fā)通知：到2027年底，林場駐地通4G/5G網(wǎng)絡(luò)比
2025-09-01 17:17 - “中國軍隊在奮起抵抗！”他們用光影記錄烽火
2025-09-01 17:15 - 心相近丨守護(hù)和平的藍(lán)天——追尋美國飛虎隊與中國人民
2025-09-01 17:13 - 今起一批國標(biāo)正式實施 涉及網(wǎng)絡(luò)安全技術(shù)、智能家電等
2025-09-01 16:33 - 設(shè)計時速350公里！這條高鐵建設(shè)取得重大進(jìn)展
2025-09-01 16:27 - 我國特種設(shè)備安全沙盒監(jiān)管首例申請正式進(jìn)入沙盒試驗
2025-09-01 15:45
- 超9億人次！2025年鐵路暑運(yùn)發(fā)送旅客創(chuàng)新高
- 猜你喜歡:
-
小米16 Pro影像參數(shù)曝光 配超高動態(tài)大底新主攝2025-08-15英特爾銳炫B380顯卡曝光 配16Xe核心+8GB顯存2025-08-11vivo X Fold5折疊屏手機(jī)可連接蘋果設(shè)備2025-06-23
-
評論(黑客利用Linux插件漏洞安裝挖礦軟件 獲利近7.5萬美元)