首页 > 关键词 >

KoiMiner聚合阅读

  • 腾讯安全预警:KoiMiner木马再活跃 控制者或来自黑客论坛

    今年 7 月,腾讯安全御见威胁情报中心首次监测到KoiMiner木马,利用Apache Struts2 的高危漏洞入侵企业服务器进行挖矿; 11 月,再次发现升级到6. 0 版本的KoiMiner挖矿木马变种,专门针对企业SQL Server服务器的 1433 端口爆破攻击进行蠕虫式传播。近期,KoiMiner木马的踪迹再次被腾讯安全御见威胁情报中心监测捕捉,此次的样本依然专门针对企业 1433 端口,控制企业机器后进一步植入挖矿木马进行挖矿获利。目前,腾讯安全团队通过溯源分析

  • KoiMiner挖矿木马变种入侵 超5000台SQL Server服务器被控

    作为一个远程桌面的端口, 1433 端口主要供SQL Server(微软公司开发的数据库系统)对外提供服务。由于很多企业用户习惯经常开启 1433 端口进行管理服务器和更新服务器资源,不法黑客趁机利用sa弱口令进行端口爆破,入侵企业服务器,给企业造成难以弥补的损害。近日,腾讯御见威胁情报中心监测发现,KoiMiner挖矿木马已升级到6. 0 版本并呈小幅度上升趋势,针对企业SQL Server 服务器的 1433 端口爆破攻击进行蠕虫式传播。同时监测