SOC News: Article

One Article Review

Accueil - L'article:

Source	AhnLab
Identifiant	8332657
Date de publication	2023-05-01 23:00:00 (vue: 2023-05-02 00:06:29)
Titre	Coinmin (Kono Dio DA) distribué aux serveurs SSH Linux CoinMiner (KONO DIO DA) Distributed to Linux SSH Servers
Texte	Ahnlab Security Emergency Response Center (ASEC) a récemment découvert que XMRIG Coinmin, soit installé sur des serveurs Linux SSH mal gérés..Les attaques se produisent avec un modèle distinct depuis 2022: ils impliquent l'utilisation de logiciels malveillants développés avec Shell Script Compiler (SHC) lors de l'installation du XMRIG, ainsi que la création d'un compte SSH de porte dérobée.Lorsque vous regardez les cas d'attaque contre les serveurs Linux SSH mal gérés, la plupart d'entre eux impliquent l'installation de DDOS Bot ou Coinmin.DDOS ... AhnLab Security Emergency response Center (ASEC) has recently discovered XMRig CoinMiner being installed on poorly managed Linux SSH servers. The attacks have been happening with a distinct pattern since 2022: they involve the usage of malware developed with Shell Script Compiler (SHC) when installing the XMRig, as well as the creation of a backdoor SSH account. When looking at the attack cases against poorly managed Linux SSH servers, most of them involve the installation of DDoS Bot or CoinMiner. DDoS...
Notes	★★
Envoyé	Oui
Condensat	2022: account against ahnlab asec attack attacks backdoor been being bot cases center coinminer compiler creation ddos developed dio discovered distinct distributed emergency happening has have installation installed installing involve kono linux looking malware managed most pattern poorly recently response script security servers shc shell since ssh them usage well when xmrig
Tags	Malware
Stories
Move

L'article ne semble pas avoir été repris aprés sa publication.

L'article ne semble pas avoir été repris sur un précédent.