linux挖礦木馬systemdMiner分析 bash下載執行模塊

近日，深信服安全團隊捕獲到一款新型的Linux挖礦木馬，該木馬通過bash命令下載執行多個功能模塊，通過SSH暴力**、SSH免密登錄利用、Hadoop Yarn未授權訪問漏洞和自動化運維工具內網擴散，且該木馬的文件下載均利用暗網代理，感染後會清除主機上的其他挖礦木馬，以達到資源獨佔的目的。 感染現象 被感染的Linux服務器上，可以明顯看到一個CPU佔用率很高的進程，名字爲隨機字符： 查看進程對

>>阅读原文<<