據ESET于5月16日公布的報告,“Ebury”僵尸網絡再次活躍,該網絡自2009年以來感染了約40萬臺Linux主機。
新近的攻擊模式表明,黑客首先鎖定VPS服務器供應商作為目標,然后通過供應鏈攻擊入侵其客戶的虛擬機。
報告揭示,黑客利用泄露的數據庫進行“撞庫”,一旦成功獲取目標主機權限,便會部署SSH腳本,嘗試獲取VPS中的密鑰,以進一步入侵其他服務器。此外,黑客還利用未及時修復的軟件漏洞提升權限。
成功控制受害服務器后,黑客利用ARP技術將受害服務器的SSH流量重定向至自己的服務器,從而竊取第三方用戶的賬號密碼,進行更多的“撞庫”行為。
研究人員還發現,黑客利用該僵尸網絡傳播多種惡意木馬,如HelimodProxy、HelimodRedirect等,這些木馬可以將受害服務器用作代理服務器,重定向流量,記錄網站表單內容,將用戶重定向至惡意URL,甚至攔截HTTP請求。因此,研究人員強烈建議服務器VPS提供商加強防范此類病毒入侵。
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
軟件
+關注
關注
69文章
5332瀏覽量
91575 -
黑客
+關注
關注
3文章
284瀏覽量
23090 -
漏洞
+關注
關注
0文章
205瀏覽量
15955
發布評論請先 登錄
相關推薦
熱點推薦
從"替代人力"到"智能協同":履帶式巡檢機器人的產業躍遷
2026年的工業智能化轉型浪潮中,一個顯著的趨勢正在形成——工業巡檢機器人正從單純的"人力替代工具"升級為具備感知、決策與協同能力的"智能體"。
選EtherCAT模塊,別只看價格,先看"體檢報告"
±8kV靜電、±2kV浪涌、-42℃極寒、1500V高壓—這不是極限運動,而是DPort-ECT模塊的出廠"必修課"。本文詳解工業級EtherCAT從站如何通過嚴苛測試關
機械臂越復雜越"卡頓"?別讓控制器拖了后腿
工業機器人動作越復雜,傳統控制器越"卡頓"?ZMC900E用4核A55跑Linux算軌跡,3核R5F硬件級專管EtherCAT通信,實現±1.5μs微秒級抖動,破解高算力與硬實
運營商算力新賽道,軟通華方如何提供"通用+智算"的全景答案?
隨著5G、算力網絡和數字化轉型的深入,服務器在運營商的各類場景中扮演著關鍵角色。在IT數字化轉型的初期,通用算力的占比很大,但是隨著人工智能的迅速發展,智能計算產品開始逐步地嶄露頭角,軟通華方洞察
Vishay Vitramon Touch "N" Tune? MLCC套件技術分析
在元件焊盤上,無需焊接即可查看電路特性。這樣可以實現快速電路性能評估,并方便更換組件,直至達到所需的調諧效果。該高頻MLCC Touch "N" Tune套件非常適合寬帶無線通信、 RF儀器、濾波網絡、 定時
"Access violation" 錯誤,復位位置,重新打印
"Access violation" 錯誤
為什么變頻器一開,監控畫面就"雪花"?
當你的工廠監控畫面總是"雪花"閃爍,變頻器一啟動就跳線,你是不是以為是攝像頭老化了?其實,90%的這類問題都是變頻器諧波在作怪!這不是攝像頭的錯,而是變頻
光耦合器:電子世界的 "光橋梁"
不同電路之間的相互干擾。光耦合器,正是這樣一座神奇的 "光橋梁",它在電子領域發揮著不可或缺的作用。
精密設備的"電力保鏢":優比施UPS如何守護數據與硬件安全?
一、用戶痛點:精密設備的"斷電恐懼癥"在數據中心、醫療實驗室、工業控制等場景中,精密電子設備對電源的依賴已達到"零容忍"級別:數據安全危機:
Modbus RTU通訊協議:瑞銀電能表的"普通話"指南
Modbus RTU協議就像工業設備間的"普通話",讓不同品牌的電能表、傳感器等設備能夠順暢"交流"
地熱發電環網柜局放監測設備:清潔能源電網的"安全衛士"
文章由山東華科信息技術有限公司提供在"雙碳"目標驅動下,地熱發電作為穩定基荷電源,其電網接入設備的可靠性至關重要。環網柜作為地熱電站與主網連接的關鍵節點,其內部絕緣缺陷可能引發
為什么GNSS/INS組合被譽為導航界的"黃金搭檔"?
在導航技術領域,GNSS(全球導航衛星系統)和INS(慣性導航系統)的結合,一直被業界譽為"黃金搭檔"。它們優勢互補,克服了單一系統的局限性,為高精度、高可靠性的導航提供了完美
電纜局部放電在線監測:守護電網安全的"黑科技"
文章由山東華科信息技術有限公司提供在萬家燈火的背后,有一張覆蓋全國的"能源神經網絡"晝夜不息地運轉。電纜作為電力輸送的"主動脈&
隧道管廊變壓器局放在線監測:為地下"電力心臟"裝上智能聽診器
文章由山東華科信息技術有限公司提供在城市的地下脈絡中,隧道管廊承載著電網的"主動脈",而變壓器堪稱其中的"動力心臟&q
"上古"僵尸網絡病毒Ebury重啟,目標瞄準服務器VPS供應商
評論