技术分享

金山云 > 大数据 > 多家三甲医院服务器遭入侵，黑客赶走挖矿木马独享挖矿资源

多家三甲医院服务器遭入侵，黑客赶走挖矿木马独享挖矿资源

发布时间： 2020-01-19 08:01:04

币圈一日，人间十年：黑客想了三刻钟就笑了5


腾讯御见威胁情报中心近期检测到广东、重庆多家三甲医院服务器被黑客入侵，攻击者暴力破解医院服务器的远程登录服务，之后利用有道笔记的分享文件功能下载多种挖矿木马。


攻击者将挖矿木马伪装成远程协助工具Teamviewer运行，攻击者的挖矿木马会检测多达50个常用挖矿程序的进程，将这些程序结束进程后独占服务器资源挖矿。该挖矿木马还会通过修改注册表，破坏操作系统安全功能：禁用UAC（用户帐户控制）、禁用Windows Defender，关闭运行危险程序时的打开警告等等。


已知样本分析发现，攻击者使用的挖矿木马拥有多个矿池，开挖的山寨加密币包括：门罗币（XMR）、以太坊（ETH）、零币（ZEC）等等，从矿池信息看，目前攻击者已累积获利达40余万元人民币。


腾讯御见威胁情报中心已发现有关病毒作者的线索，这位挖矿木马的控制者使用同一个ID在各类黑客论坛、开发者论坛活跃时间长达十年以上。


据腾讯御见威胁情报中心统计分析，我国医疗机构开放远程登录服务（端口号：22）的比例高达50%，这意味着有一半的服务器可能遭遇相同的攻击。

以上就是金山云为您带来的多家三甲医院服务器遭入侵，黑客赶走挖矿木马独享挖矿资源的相关内容，如果您还想了解更多服务器,黑客,挖矿木马,多家三甲医院服务器遭入侵，黑客赶走挖矿木马独享挖矿资源的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对多家三甲医院服务器遭入侵，黑客赶走挖矿木马独享挖矿资源相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的大数据的全部内容，如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明：部分文章信息来源于网络以及网友投稿，本网站只负责对文章进行整理、排版、编辑，是出于传递更多信息之目的，并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题，请作者在及时联系本站，我们会尽快处理。

相关资讯

相关产品

相关文档