据 零时科技 区块链安全威胁情报平台 数据统计,上周整个区块链生态被公开的区块链安全事件共12起。主要攻击类型分为入侵服务器挖矿攻击和DDOS攻击两种。其中入侵服务器挖矿攻击中最严重的为H2M...
据 零时科技 区块链安全威胁情报平台 数据统计,上周整个区块链生态被公开的区块链安全事件共12起。主要攻击类型分为入侵服务器挖矿攻击和DDOS攻击两种。其中入侵服务器挖矿攻击中最严重的为H2Miner黑产团伙利用 SaltStack 漏洞控制服务器挖矿,已获利超过370万元。除此之外还有“8220”挖矿木马入侵服务器挖矿,此类攻击后续也可造成DDOS攻击。相比入侵服务器挖矿攻击,本周两起DDOS攻击事件中并未损失资产,相关交易所均已升级服务器。
入侵服务器挖矿攻击
H2Miner 黑产团伙利用 SaltStack 漏洞控制服务器挖矿,已获利 370 万元。据2020年05月06日消息,H2Miner木马利用SaltStack远程命令执行漏洞(CVE-2020-11651、CVE-2020-11652)入侵企业主机进行挖矿。H2Miner是一个linux下的挖矿僵尸网络,通过hadoop yarn未授权、docker未授权、confluence RCE、thinkphp 5 RCE、Redis未授权等多种手段进行入侵,下载恶意脚本及恶意程序进行挖矿牟利,横向扫描扩大攻击面并维持C&C通信。H2Miner挖矿木马运行时会尝试卸载服务器的安全软件,清除服务器安装的其他挖矿木马,以独占服务器资源。
“8220”挖矿木马入侵服务器挖矿。“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞,Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。此外,“8220”挖矿木马团伙的攻击目标包括Windows和Linux服务器,在其使用的FTP服务器上,可以发现针对不同操作系统的攻击模块。该团伙释放挖矿木马时,会检查服务器是否有其他挖矿木马运行,将所有竞争挖矿木马进程结束,以独占服务器资源。
DDOS攻击
逻辑漏洞
本周区块链安全事件总结:
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!