©2016-2024 Matools All rights reserved,
粤ICP备17059708号
简介
阿里云安全于近日捕获到一起使用Jenkins
RCE漏洞进行攻击的挖矿事件。除挖矿外，攻击者还曾植入具有C&C功能的tsunami木马，也预留了反弹shell的功能，给用户带来极大安全隐患。
由于攻击者直接复制了Jenkins系列漏洞发现者（Orange.tw）在博客上公布的poc，攻击payload含有"Orange.tw"字样，可能被误认为是漏洞发现者在进行测试，因此我们将木马命名为ImposterMiner（冒充者）。
本次事件具有两个特点：一是ImposterMiner木马开始爆发的时间距离Jenkins漏洞利用方法公开的时间极短，仅相隔2天；二是仅靠web漏洞直接入侵，不具有蠕虫传染性。这两点与不久前利用Nexus
Repository Manager 3新漏洞进行攻击的watchbog挖矿木马事件较为相似。
本文
热门工具 换一换