大数跨境
0
0

新型Linux木马出现,利用服务器进行电子货币挖掘

新型Linux木马出现,利用服务器进行电子货币挖掘 代码卫士
2016-08-12
0
导读:俄罗斯安全机构Dr. Web称发现一款新型Linux恶意软件。

俄罗斯安全机构Dr. Web称发现一款新型Linux恶意软件。

这款木马名为“Linux.Lady.1”,会做以为三件事:

1.  收集电脑信息,并发送到远程命令和控制服务器。

2.  下载并安装一款电子货币挖掘机设备。

3.  攻击网络中的其他电脑,在其安装自己的副本。

不过这款木马不是利用Linux的系统漏洞,而是利用那些未添加密码的Redis数据库进行连接,然后开始下载自身并做破坏活动

它会收集被感染机器上CPU的数量、运行进程的数量等信息,来估算这台机器是否有能力进行电子货币挖掘。

更为严重的是它会在整个网络中搜索适当的服务器集群开展电子货币挖掘任务。

Dr. Web称自家的Linux杀毒软件能很快清理掉Linux.Lady.1。

【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k