僵尸网络正在积极利用 drupal 的漏洞-k8凯发棋牌

僵尸网络正在积极利用 drupal 的漏洞
作者:solidot.org 发布时间:2018-04-24

上个月,开源内容管理系统 drupal 发布了一则高危漏洞警告,基本上影响到所有的 drupal 网站或超过 100 万网站。公告称,drupal 7.x 和 8.x 的多个子系统内发现了一个远程代码执行漏洞,可能导致网站被完全入侵。奇虎 360 的研究人员报告,多个恶意程序正在利用该漏洞。其中一组恶意软件有蠕虫传播行为,感染量显著比其他的恶意软件更多。研究人员将该僵尸网络命名为 muhstik,因为其二进制文件名和通信协议中多处包含了这个字符串。muhstik 僵尸网络相当复杂,硬编码了 11 个 c2 域名 / ip,获利方式包括挖取 xmr 数字代币,挖取 btc 数字代币,以及 ddos 攻击。

网站地图