黑客利用Linux插件漏洞安装挖矿软件 获利近7.5万美元
有黑客团伙利用了一个Cacti的“Network Weathermap”插件上一个漏洞，在多地的Linux服务器中安装了挖掘门罗币的软件，获利近7.5万美元（约合人民币47.4万元）。
来自美国的安全公司Trend Micro发现，该团伙利用的漏洞是CVE-2013-2618，在Cacti上已存在了五年之久，后者是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测图形分析工具。
通过该漏洞，黑客们总共赚取了320个门罗币，合计7.5万美元。受该漏洞影响服务器主要来自以下国家和地区：日本（12%）、中国大陆（10%）、中国台湾（10%）、美国（9%）、印度（7%）、韩国（6%）。
与以往的攻击一样，黑客利用漏洞在底层服务器上获得了代码执行能力，之后在这些服务器上安装了他们修改过的门罗币挖掘软件XMRig。XMRig本身是合法的挖掘软件。
将近五年的漏洞未得到修补，还被黑客加以利用并获利。Cacti需要尽快为自己的产品推出补丁了。
原标题：黑客利用Linux插件漏洞挖矿并获利，国内受影响
责任编辑：曾少林
- 相关阅读:
-
荒野行动休闲玩法50V50对决模式技巧分享2018-03-21荒野行动pc版3月21日维护公告 更新内容汇总2018-03-21淘宝特价版获取红包方法攻略 填写邀请码赚淘宝现金红包2018-03-20
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 特朗普以“严厉”关税威胁俄罗斯50天内达成俄乌协议
2025-07-15 11:46 - 泽连斯基与特朗普及吕特通话 感谢提供军事援助
2025-07-15 11:11 - 2025年6号台风最新消息：台风“韦帕”生成时间、影响
2025-07-15 10:28 - 韩国特检组正式调查尹锡悦外患罪嫌疑
2025-07-15 10:03 - 以色列空袭叙南部 叙方要求不得“干涉内政”
2025-07-15 10:03 - 党旗在基层一线高高飘扬丨张桂芳：用青春为乡村添彩
2025-07-15 10:02 - 件件有回应 事事有着落 相关部委聚焦基层医疗痛点
2025-07-15 09:58
- 特朗普以“严厉”关税威胁俄罗斯50天内达成俄乌协议
- 猜你喜欢:
-
荣耀400系列边框窄至1.45mm 屏占比达93.88%2025-05-26vivo X Fold电池新技术：首次实现-30°C正常供电2025-06-09
-
评论(黑客利用Linux插件漏洞安装挖矿软件 获利近7.5万美元)