机房360首页
  1. 武松娱乐
  2. 云计算
  3. 大数据
  4. IDC
  5. UPS
  6. 机房制冷
  7. 集中监控
  8. 发电机
  9. 防雷与接地
  10. 综合布线
  11. 机柜
  12. 服务器
  13. 存储
  14. 虚拟化
  15. CIO&信息化
  16. 文库
  17. 规范
  18. 机房产品
  19. 外包
  20. 更多
    1. 新闻资讯
    2. 绿色IT
    3. 网络&安全
    4. 武松娱乐
    5. 机房工程
    6. 机房节能
    7. 机房培训
    8. 产品报价
    9. 品牌故事
    10. UU漫画
    11. 俱乐部
    12. 联盟
    13. 专题
当前位置:首页 » 安全资讯 » DDoS攻击不算事 Bondnet僵尸网络可挖矿

DDoS攻击不算事 Bondnet僵尸网络可挖矿

来源:中关村在线 作者:DJ编辑 更新时间:2017-5-11 10:59:58
摘要:利用僵尸网络发动DDoS攻击在安全界来说已经不算事了,但现在有安全公司发现,名为“Bondnet”的僵尸网络通过控制超过15000台的服务器,不仅能够发动DDoS攻击、窃取企业的数据,甚至还能用所控制的僵尸设备“挖矿”,开采不同种类的虚拟货币。
  利用僵尸网络发动DDoS攻击在安全界来说已经不算事了,但现在有安全公司发现,名为“Bondnet”的僵尸网络通过控制超过15000台的服务器,不仅能够发动DDoS攻击、窃取企业的数据,甚至还能用所控制的僵尸设备“挖矿”,开采不同种类的虚拟货币。   DDoS攻击不算事 Bondnet僵尸网络可挖矿   据披露,代号为Bood007.01的黑客从去年12月开始,主要开采暗网上常用的Monero(门罗币),一天大约可获利1000美元(约6902.5元人民币)。   而Bondnet主要锁定Windows Server主机,利用系统弱密码问题,和常见老旧系统漏洞来入侵系统,例如phpMyAdmin配置错误漏洞,或JBoss、Oracle Web Application Testing Suite、ElasticSearch、MS SQL servers、Apache Tomcat、Oracle Weblogic等,再通过一系列Visual Basic脚本程序,来植入远端的木马和采矿程序。   最早一波Botnet攻击发生在香港,因为phpMyAdmin配置错误,让攻击者有机可乘,暗中植入了未知的DLL文件和编码过的Visual Basic脚本程序。虽然感染主机上安装了多种杀毒软件,但都没有发现到这些问题文件而告警。此外,攻击者还会植入WMI木马,来与C&C服务器沟通,传递设备的数据到C&C服务器,包括设备名称、RDP端口、帐号密码、Windows版本、正在活动的处理器数量、运行时间、操作系统的语言、CPU的架构(x86/x64)等等,这些数据使用ASCII编码,并且通过HTTP协议进行传输。 DDoS攻击不算事 Bondnet僵尸网络可挖矿 Botnet攻击流程图   研究人员指出,部分僵尸设备被用来执行采矿计算,攻击者会根据采集不同种类的加密货币,下载并安装相对应的矿工程序,采集加密货币的种类包括Monero、ByteCoin、RieCoin和ZCash等,这些加密货币都能兑换成美元。而且,为了确保采矿任务不会因系统重开机而中断,攻击者还设定了排期规则,每小时会自动启动一次采矿程序。   目前,Botnet所控大多数僵尸设备负责采矿工作,一部分僵尸设备则负责勒索攻击。而其目标则针对跨国企业、大学、市议会和其他政府机关来发动攻击。   责任编辑:DJ编辑
机房360微信公众号订阅
扫一扫,订阅更多武松娱乐资讯
本文地址:http://www.jifang360.com/news/2017511/n852695800.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  1. 我要分享
推荐图片
    竞争中彰显技术实力竞争中彰显技术实力
    2017年4月12日,2017中国数据中[详细]
    依托EcoStruxure架构 施耐德电气发力依托EcoStruxure架构 施耐德电气发力
    日前,全球能效管理和自动化领域[详细]
    施耐德电气隆重推出EcoStruxure架™构施耐德电气隆重推出EcoStruxure架™构
    今日,全球能效管理和自动化领域[详细]
    2017施耐德电气创新峰会2017施耐德电气创新峰会
    4月18日施耐德电气全球执行副总[详细]
    昌遂科技:2017武松娱乐新展望,开放昌遂科技:2017武松娱乐新展望,开放
    近年来我国武松娱乐发展迅猛,总[详细]
    2017中国武松娱乐发展2017中国武松娱乐发展
    日前,根据市场调查机构Technavi[详细]
武松老虎机