SOC News: Article

One Article Review

Accueil - L'article:

Source	AhnLab
Identifiant	8445887
Date de publication	2024-02-02 08:27:49 (vue: 2024-02-02 09:07:55)
Titre	Acteurs de la menace Installation des comptes de porte dérobée Linux Threat Actors Installing Linux Backdoor Accounts
Texte	AhnLab Security Intelligence Center (ASEC) utilise un pot de miel Linux SSH pour surveiller les attaques contre les systèmes Linux non spécifiés.Les acteurs de la menace installent des logiciels malveillants en lançant des attaques de force brute et du dictionnaire contre les systèmes Linux qui sont mal gérés, tels que l'utilisation de paramètres par défaut ou le mot de passe simple.Bien qu'il existe une variété de cas d'attaque, y compris ceux où les vers, les co -miners et les robots DDOS sont installés, ce message couvrira les cas d'attaque où des comptes de porte dérobée sont créés à la place des logiciels malveillants.De telles attaques ... AhnLab SEcurity intelligence Center (ASEC) is using a Linux SSH honeypot to monitor attacks against unspecified Linux systems. Threat actors install malware by launching brute force and dictionary attacks against Linux systems that are poorly managed, such as using default settings or having a simple password. While there is a variety of attack cases including those where worms, CoinMiners, and DDoS bots are installed, this post will cover attack cases where backdoor accounts are created instead of malware. Such attacks...
Envoyé	Oui
Condensat	accounts actors against ahnlab are asec attack attacks backdoor bots brute cases center coinminers cover created ddos default dictionary force having honeypot including install installed installing instead intelligence launching linux malware managed monitor password poorly post security settings simple ssh such systems those threat unspecified using variety where will worms
Tags	Malware Threat
Stories
Notes	★★
Move

L'article ne semble pas avoir été repris aprés sa publication.

L'article ne semble pas avoir été repris sur un précédent.