11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,性能稳定,让您的云端之旅更加畅享。快来腾讯云选购吧!
 腾讯云
12-20
腾讯云
12-20
今年 7 月,腾讯安全御见威胁情报中心首次监测到KoiMiner木马,利用Apache Struts2 的高危漏洞入侵企业服务器进行挖矿; 11 月,再次发现升级到6. 0 版本的KoiMiner挖矿木马变种,专门针对企业SQL Server服务器的 1433 端口爆破攻击进行蠕虫式传播。近期,KoiMiner木马的踪迹再次被腾讯安全御见威胁情报中心监测捕捉,此次的样本依然专门针对企业 1433 端口,控制企业机器后进一步植入挖矿木马进行挖矿获利。目前,腾讯安全团队通过溯源分析
作为一个远程桌面的端口, 1433 端口主要供SQL Server(微软公司开发的数据库系统)对外提供服务。由于很多企业用户习惯经常开启 1433 端口进行管理服务器和更新服务器资源,不法黑客趁机利用sa弱口令进行端口爆破,入侵企业服务器,给企业造成难以弥补的损害。近日,腾讯御见威胁情报中心监测发现,KoiMiner挖矿木马已升级到6. 0 版本并呈小幅度上升趋势,针对企业SQL Server 服务器的 1433 端口爆破攻击进行蠕虫式传播。同时监测