小心服务器变矿机！新蠕虫病毒被发现

据外媒报道，从2020年12月起，一种新发现的基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。研究人员称这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务传播到其他系统。

自首次发现该蠕虫以来，背后的攻击者一直通过其命令和控制服务器积极更新该蠕虫的功能，这暗示着该蠕虫依然是一个积极维护的恶意软件。该蠕虫通过使用密码喷洒式攻击和硬编码凭证列表扫描和强行通过MySQL、Tomcat和Jenkins服务传播到其他计算机。

如果恶意软件检测到受感染的系统正在监听52013端口，它将自动杀死自己。如果该端口未被使用，蠕虫将打开自己的网络套接字。据悉，要防御这种新的多平台蠕虫发动的攻击，网络管理员应该限制登录条件，并在所有暴露在互联网上的服务上使用难以猜测的密码，以及尽可能使用双因素认证。

【责任编辑：赵宁宁 TEL：（010）68476606】
本文转载自网络，原文链接：http://safe.zol.com.cn/759/7598746.html
本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！