微软：针对Linux的恶意软件活动更新 媒体

微软警告新的Linux服务器恶意软件攻击

关键要点

微软最近发出警告，称中文黑客团伙8220已经更新了其恶意软件活动，目标是感染Linux服务器以进行加密货币挖矿。根据ZDNet的报道，除了利用针对Atlassian Confluence Server和Data Center漏洞的远程代码执行RCE漏洞跟踪编号为CVE202226134，以及WebLogic漏洞跟踪编号为CVE20192725来获取初始访问权限外，此次最新的攻击活动还涉及新的pwnRig加密货币挖矿工具和IRC机器人。

报告还指出，攻击者正在下载一种加载器，进行配置更改，以便于停用安全服务、下载加密矿工和维持网络连接。微软表示：“该加载器使用IP端口扫描工具masscan来寻找网络中的其他SSH服务器，然后利用GoLang构建的SSH暴力破解工具spirit进行传播。它还会扫描本地磁盘以寻找SSH密钥，从而通过连接已知主机实现横向移动。”为了遏制此类攻击，微软建议开启Defender for Endpoint的篡改保护设置。

相关链接

通过加强安全措施，企业和用户可以更好地保护自己免受这类攻击的侵害。

• • 2025-11-13 19:48:52
  • 1