1. 首页
  2. 快讯
  3. Muhstik僵尸网络大肆攻击国内云服务器,已有数千台服务器失陷

Muhstik僵尸网络大肆攻击国内云服务器,已有数千台服务器失陷

腾讯安全威胁情报中心检测到大量源自境外IP及部分国内IP针对国内云服务器租户的攻击。攻击者通过SSH(22端口)爆破登陆服务器,然后执行恶意命令下载Muhstik僵尸网络木马。该僵尸网络会控制失陷服务器执行SSH横向移动、下载门罗币挖矿木马和接受远程指令发起DDoS攻击。 腾讯安全威胁情报中心经过用户授权,对此次攻击进行溯源分析,发现国内多家知名企业的云服务器均受到该僵尸网络攻击,目前已有上千台服务器沦陷受害。腾讯安全专家建议相关企业采取必要措施,拦截入侵者,恢复已失陷的系统。

上一篇:

下一篇:

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

在线咨询:cnblock(微信)

电子邮箱:cncpl@163.com

工作时间:周一至周五,8:00-22:00,节假日休息