挖矿程序

cover

攻击者通过 Windows 自带工具加载挖矿程序的检测分析

本文介绍一个场景，在这个场景中，我们与IR的一个合作伙伴一起进行搜索，以阻止正在进行的攻击。我还将分享检测策略，以发现在此事件中使用的攻击策略，以及越过陈旧的补丁管理建议的预防策略。

yimeng
2018-07-18 12:00:37

304372次阅读

cover

Linux Redis自动化挖矿感染蠕虫分析及安全建议

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷。

云鼎实验室
2018-05-30 16:36:43

335197次阅读 1

cover

部分挖矿程序利用 CVE–2017–8464 LNK 代码执行漏洞攻击预警

LNK 代码执行

去年6月份微软修复了CVE–2017–8464 LNK代码执行漏洞，成功利用这个漏洞会获得与本地用户相同的用户权限，攻击者可以通过任意可移动驱动器(如U盘)或者远程共享的方式传播攻击，该漏洞又被称为“震网三代”漏洞。

360CERT安全通告
2018-03-12 19:27:26

229674次阅读