首页>>加密谷Live >>黑客利用办公软件 Confluence 漏洞进行挖矿攻击

黑客利用办公软件 Confluence 漏洞进行挖矿攻击

作者:
发布时间:
2019-05-12 19:00:00

据安全情报公司Trend Micro 5月7日的一份报告称,网络犯罪分子正在利用 Atlassian 公司生产的办公软件 Confluence 中已知的漏洞 CVE-2019-3396 进行挖矿攻击。

该漏洞允许网络罪犯在易受攻击的计算机上偷偷安装和运行门罗币(XMR)挖矿软件,并通过使用 rootkit 隐藏恶意软件的网络活动来掩盖采矿活动。

根据 Atlassian 的一份安全咨询报告,这个漏洞只适用于某些较老版本的 Confluence。通过下载 Confluence Server 和 Data Center 的补丁版本,可以修复该漏洞。

今年2月,Trend Micro 报道了另一起门罗币(XMR)恶意挖矿软件攻击事件。这次攻击针对的是微软 Windows 用户,他们使用的是 Windows 漏洞利用工具 mimikatz 和远程控制程序 Radmin,针对 Windows SMB 服务器漏洞 MS17-010 进行攻击,该漏洞已于2017年修复。

据美国电话电报公司(AT&T)今年3月发布的一份网络安全声明称,加密资产挖矿攻击数量正在上升。据报道,在线购物巨头亚马逊也成为门罗币挖矿攻击的受害者。黑客利用 Amazon Web Services 内部运行的 Kubernetes 服务器进行挖矿。

Flash Chan 作者

Roy 排版

内容仅供参考 不作为投资建议 风险自担

版权所有 未经允许 严禁转载

本资讯信息来源于网络,版权归原作者所有,该篇文章只代表作者观点,与币兔网站(bitool.cn)立场无关.若有不妥(如侵权违法)请参见网站下方的联系信息告知我们,我们会在24小时内及时处理。
相关文章
  • 涨幅榜
  • 跌幅榜
  • 成交榜
  • 名称 最新价 24H成交额 24H涨幅
  • 名称 最新价 24H成交额 24H涨幅
  • 名称 最新价 24H成交额 24H涨幅
热门文章推荐 专家文章推荐