比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機,安裝挖礦木馬等_ORM

Author:

Time:1900/1/1 0:00:00

騰訊安全威脅情報中心檢測到有攻擊者利用HadoopYarnRESTAPI未授權命令執行漏洞攻擊云上主機,攻擊成功后執行惡意命令,向系統植入挖礦木馬、IRCBotNet后門、DDoS攻擊木馬,入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

Wormhole攻擊者拋售SOL,并將約290萬枚USDC橋接至以太坊新地址:1月15日消息,鏈上數據顯示,跨鏈協議Wormhole攻擊者(5XiqTJQBTZKcGjcbCydZvf9NzhE2R3g7GDx1yKHxs8jd)將所持有的價值約260萬美元SOL出售為USDC,目前該地址仍剩余192,651枚SOL。據慢霧監測顯示,黑客隨后將約290萬枚USDC橋接至以太坊新地址,初始Gas費來自于先前標記的錢包地址((WormholeNetworkExploiter)。

此前報道,2022年2月3日,跨鏈協議Wormhole遭黑客攻擊,本次攻擊事件中損失達12萬枚ETH(約合3.26億美元),目前8萬枚ETH已轉移至以太坊網絡,其余4萬枚ETH保留在Solana上。[2023/1/15 11:13:18]

攻擊者入侵成功后,會清理系統進程和文件,以清除其他資源占用較高的進程,以便最大化利用系統資源。入侵者同時會配置免密登錄后門,以方便進行遠程控制,入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

安全公司:SEAMAN項目遭閃電貸攻擊,攻擊者獲利約7800美元:金色財經報道,安全公司CertiK Alert發推稱,SEAMAN 項目遭閃電貸攻擊,開發者利用了 SEAMAN 處理 LP 存款上的 GVC 分 配方式中的一個漏洞。該漏洞使 GVC 價格下跌,攻擊者共能獲利約 7800 美元。

SEAMAN 合約:BSC 0x6bc9b4976ba6f8C9574326375204eE469993D038

Great Voyage Coin (GVC) 合約:BSC 0xDB95FBc5532eEb43DeEd56c8dc050c930e31017e[2022/11/29 21:10:05]

通過對木馬家族進行關聯分析,發現本次攻擊活動與永恒之藍下載器木馬關聯度極高,攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致,但尚不能肯定攻擊活動由這兩個團伙發起。

研究人員:攻擊者能夠入侵加密貨幣硬件錢包,目前漏洞已修復:5月19日訊,Ledge研究人員證明可以對硬件錢包制造商Coinkite和Shapeshift產品進行攻擊,這可能會讓攻擊者找到保護這些錢包的PIN碼。目前漏洞已經被修復,兩次黑客攻擊都需要對設備進行物理訪問,這從一開始就將危險降到最低。但Ledger認為,保持硬件錢包的最高標準還是值得的。

Ledger首席技術官、Donjon安全團隊負責人Charles Guillmet表示,“如果你愿意,你可以在一個硬件錢包里放入數百萬甚至數十億美元。因此,如果攻擊者能夠物理訪問硬件錢包,而錢包又不安全,那么這絕對是一件大事。一些加密貨幣交易所甚至將硬件錢包用于冷存儲。”

Shapeshift在2月份通過固件更新修復了KeepKey錢包中的一個漏洞。Coinkite的Coldcard Mk2錢包中的硬件缺陷仍然存在,但在該公司目前的Coldcard型號Mk3中已修復。研究人員將在6月份的法國安全會議SSTIC上展示他們對Mk2的攻擊。[2020/5/19]

本次攻擊具有蠕蟲式的擴散傳播能力,可下載安裝后門、執行任意命令,發起DDoS攻擊,對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復HadoopYarnRESTAPI未授權命令執行漏洞,避免采用弱口令,采用騰訊安全的技術方案檢測系統,清除威脅。

Tags:WOROLEWORMORMThreshold NetworkSolendWormFiTERRAFORM幣

酷幣交易所
算法穩定幣項目Basis Cash公布V2遷移計劃:將于2月7日開啟,持續15天_DAI

算法穩定幣項目BasisCash公布V2遷移計劃。用戶需將其BAS代幣置換為BASV2。遷移將于2021年北京時間2月7日8點開始,遷移窗口將打開15天,直到2月22日8點關閉.

1900/1/1 0:00:00
分析:BTC多空爭奪5萬美元大關,47600~49000存在形成階段性底部概率_OIN

據歐易OKEx投研分析,昨日BTC在縮量漲至58000后先是小幅放量下行至55000附近,晚間突然放量下挫并一度短時跌至47000附近,這波短時間的暴跌或歸咎于美財長耶倫對于比特幣的利空言論.

1900/1/1 0:00:00
Weiss Ratings分析師:ETH 2021年將漲至歷史最高水平_GAS

WeissRatings分析師JuanVillaverde和BruceNg聯合刊文稱,年初至今,以太坊上漲了469%,而比特幣上漲了281%;文章稱.

1900/1/1 0:00:00
Karen:BitDNS的DWeb4.0將構建純粹的去中心化生態_KAR

1月5日20:00,BitDNSCEOKaren作客MXC抹茶社區,就“BitDNS去中心化域名解析”作出分享.

1900/1/1 0:00:00
分片項目Elrond采用K框架工具 進一步完善開發工具包_以太坊

1月7日消息,分片項目Elrond宣布正在使用運行驗證來完成一組基于K框架的正式工具來補充和完善Elorand開發工具包.

1900/1/1 0:00:00
V神:以太坊2.0上質押的3百萬美元ETH是“對進步的終極押注”_ROLL

目前,以太坊2.0存款合約中已經有2%的ETH供應,這顯示了以太坊社區的巨大信心,ETH價格現已超過1200美元,僅在過去一周就反彈了70%以上.

1900/1/1 0:00:00
ads