安全研究 | Linux 遭入侵,挖矿进程被隐藏案例分析
云鼎实验室出品 作者:Fooying、zhenyiguo、murphyzhang 一、背景 云鼎实验室曾分析不少入侵挖矿案例,研究发现入侵挖矿行为都比较粗暴简单,通过 top 等命令可以直接看到恶意进程,挖矿进程不会被刻意隐藏;而现在,我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活,今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。 &nbs...
关注网络与数据安全
云鼎实验室出品 作者:Fooying、zhenyiguo、murphyzhang 一、背景 云鼎实验室曾分析不少入侵挖矿案例,研究发现入侵挖矿行为都比较粗暴简单,通过 top 等命令可以直接看到恶意进程,挖矿进程不会被刻意隐藏;而现在,我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活,今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。 &nbs...
据国外媒体报道,在2012年信息安全大会(Info Security 2012)上,安全公司卡巴斯基创始人兼CEO尤金-卡巴斯基(Eugene Kaspersky)声称,最近爆发的针对苹果Mac电脑的Flashback/Flashfake病毒很可能只是一个开始;苹果在安全方面已落后于微软十年,它必须改变其现有的升级模式。 “我认为就安全性而言,他们落后于微软十年。”卡巴斯基说,“多年来,我一直在说...
Copyright © 2005-2026 游侠安全网 陕ICP备11003551号-2