猎奇新闻
当前位置: 猎奇新闻   >   科技   >   正文

警惕丨WebLogic漏洞攻击集中爆发,政企用户需格外留意

2018-01-10 09:55中睿天下
分享:

攻击事件概述

近日,中睿天下部署在用户处的「睿眼」设备,抓到数起黑客利用WebLogic漏洞对服务器发起的攻击行为,并作出致命等级的未知威胁告警。

进一步分析后,基本确定是利用WebLogic XMLDecoder反序列化漏洞(CVE-2017-10271)攻击,拿到系统权限后,下载并执行矿机程序进行虚拟货币挖矿。

与2017年12月爆发的Weblogic漏洞挖矿事件相比,此次攻击更恶劣的是为获取更高的CPU占用率杀掉用户的非矿机进程,从而导致用户主机宕机,严重影响正常的业务。

此次攻击使用的门罗币矿机程序为XMRig,代码托管在平台GitHub。而其利用的WebLogic XMLDecoder反序列化漏洞,早在2017年9月睿眼就已发现针对此漏洞的攻击。

目前该漏洞处于集中爆发期。「部委、银行、能源」等用户均已受到影响,大量主机失陷,预计后续会有更多的用户受到影响。

中睿天下已立刻成立应急响应小组,级别为红色。

▲ 「睿眼」9月告警WebLogic漏洞攻击

攻击过程分析IP扫描:攻击者在互联网上扫描存在CVE-2017-10271漏洞的机器,确定攻击目标IP。漏洞利用:攻击者对筛选出的IP发动攻击,利用此漏洞获得命令执行的权限。矿机植入:漏洞利用成功后,会去指定位置下载适合目标系统的挖矿工具进行挖矿,并伴随顽固启动程序。杀掉进程:挖矿程序启动后,强行停止占用CPU过高的进程,导致业务中断。

样本分析

该命令执行脚本主要提供下载功能和杀掉主机上占用cpu高的进程。

详细分析命令执行脚本(详情见文末附录),中睿天下发现黑客主要通过构造以下几个模块顺序攻击:

 checkCmd() //检查操作系统

 pkill python; pkill perl; pkill $mName //首先杀掉所有python、perl、java脚本;

 downloader () //提供wget、curl、python、socket四种下载方式下载矿机程序;

 runer() //当检测到服务器不存在挖矿程序时,立即下载挖矿程序,存为"java" ,修改为最高权限,并调起;

 killer() //检测到服务器中存在cpu占用超过60%,且非矿机的进程,直接杀掉;

 while语句 //循环执行该命令;

为你推荐

  • 新春年货,芳华正茂

    福旺,财旺,运气旺无论时间如何的流逝生活的脚步也是一如既往永不停歇的前进着随着狗年新春的日渐临近大连日航饭店为回馈新老客户亲近千家万户特别推出多款年货大集值得一提的是这些五星级的年货出品以更加亲民的价......

    2018-01-10 09:46    来源:大连美食

    分享
  • 宝贝与我奶粉,为了宝贝与我

    宝贝与我奶粉是Arla的一款奶粉名,Arla诞生在北欧纯净的自然天地中,这里孕育着天然牧场和无污染奶源,超过130年来始终延续这份自然纯正,成为世界领先的有机乳品生产商。Arla始终坚持“接近自然”的......

    2018-01-10 09:46    来源:母婴资讯频道

    分享
  • 合众e贷CEO陈敏麟:专注风控管理,突破百亿规模

    人物简介:陈敏麟,合众e贷CEO,在金融行业浮沉超过十五年,经过银行和小贷公司的洗礼,累积了深厚资历和经验后,把握住金融业发展脉搏,毅然投身互联网金融。陈敏麟是经营管理高手,曾经在大型金融公司负责员工......

    2018-01-10 09:46    来源:合众e贷理财

    分享
  • 外语培训机构哪家好—大连美森教育

    美森BEC,专注BEC培训15年,是BEC官方授权培训和报考机构,是国内公认的BEC培训第一品牌,通过率在82%以上。美森BEC出版多套图书,同时拥有线上网校,考BEC上美森辅导班,看美森图书,听美森......

    2018-01-10 09:46    来源:冰冰说游戏

    分享
  • 明年会遇到“正缘”步入婚姻的生肖人

    师您好,请您帮我看看,现在有几个男生在追我,我今年结婚合适么?对方的情况能看一下么?长得怎样?家庭条件,对我帮助大么?为人性情是怎样的?谢谢老师。坤:壬申,丙午,辛酉,甲午,1992年出生的生肖属猴,......

    2018-01-10 09:46    来源:晓旭星座

    分享
  • 事业鼎盛财路开阔2018属虎人威风得意

    今天又到了我们好好畅聊属虎生肖的朋友们最近一年的财运事业运势状况的时刻,想必大家已经非常的期待!我们长话短说,接下来就让你们好好的了解一下属虎生肖的朋友们在2018年的事业运势,能否找到自己的理想职位......

    2018-01-10 09:46    来源:周易生肖文化

    分享
  • 《河神大人求收养》世界上最虐的事情就是爱上一个直男但他却不知

    《河神大人求收养》这个漫画追了好久了,今天更新了其最新一话,讲的是林路爸爸身边的小助理爱上林路爸爸的事情,但是由于小助理的害羞⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄,一直没能表白,之前看《河神》的时候,就觉得......

    2018-01-10 09:46    来源:uke耽美社

    分享
  • 《国士无双黄飞鸿》收官 海陆逗萌追爱圈粉无数

    海陆“逗萌追爱”由蒋家骏执导,郑恺、郭碧婷、海陆主演的大型古装武侠剧《国士无双黄飞鸿》已在一片好评声中完美收官。剧中,海陆饰演的“中法混血”德海泽深受观众喜爱。加上此前主演过《新还珠格格》,《因为爱》......

    2018-01-10 09:46    来源:凤凰网娱乐

    分享
  • 哪位开国上将被称为“将圣”曾率军强渡大渡河?

    核心提示:许多人能背毛泽东“前头捉了张辉瓒”的诗句,却少有人知道在这场战斗中身为红军团长的李聚奎;很多人都听过突破乌江、强渡大渡河的战斗故事,但也许不知道参加那些战斗的红一师的师长就是李聚奎。李聚奎这......

    2018-01-10 09:46    来源:中国新闻网

    分享
  • 数九寒冬遇上-13罕见低温,省中医专家送你4大实招应对严寒

    今天我们迎来了“三九天”的第一天没想到这“数九寒冬”可不是说着玩的据气象部门预计本周我省将进入低温冰冻周大部分地区降温可达 4~8℃合肥12号早晨或降温至 -13℃将成为26年来最冷的清晨听到这个消息......

    2018-01-10 09:43    来源:骨伤的杨张张扬

    分享
  • 黄毅清实名举报PGone和红花会!网友:时候一到,都死翘翘!

    ​​​李小璐出轨PGone。马苏先行品尝,再给闺蜜李小璐牵线搭桥。PGone也来者不拒,三个人肆无忌惮的疯狂。欺骗戏弄老实人贾乃亮,终于惹怒了黄毅清。黄毅清要替贾乃亮报仇。今天晚上,终于使出最后的杀手......

    2018-01-10 09:43    来源:春三十六叔

    分享
  • 李小璐再被爆出猛料,除了夜宿PG one家,竟在他房间也被撞见过?

    自从李小璐被媒体拍到夜宿pgone家,之后被挖出来的新闻绝对是大料,李小璐背着贾乃亮出轨“弟弟”pgone,竟然还在微博上公开的大秀恩爱,这也是没谁了?要不是因为狗仔队扒出这猛料,吃瓜群众还真是不知道......

    2018-01-10 09:43    来源:娱乐报送

    分享
  • “教育地产”已被三振出局 这些楼盘你要小心了!

    如今,教育地产已成为买房、卖房的关键词。无论是有孩子还是没孩子的家庭在买房时,都难免要为将来孩子读书择校问题提前谋划,可怜天下父母心,让孩子赢在起跑线当然没错,很多购房者都希望达到这样一种理想状态就近......

    2018-01-10 09:43    来源:凤凰房产

    分享
  • 性感熟妇榨出足坛"林疯狂",夜里比白天还能射,董方卓就差他一件事

    网易体育1月13日报道:“不耻最后,即使慢,驰而不息,纵令落后,纵令失败,但一定可以达到他所向往的目标。”这句话,真是鲁迅先生说的。鲁迅先生认为,人生态度的解读应该是“驰而不息”,恒心可以创造奇迹,长......

    2018-01-10 09:43    来源:网易体育

    分享
  • 贾乃亮深情款款的外表下,也有一颗睚眦必报的心

    昨天看贾乃亮发的一篇长微博,标题《.........》,也许在这个省略号的背后是无尽的心酸与无奈。绿帽子,这个带有原谅色又具有耻辱性的帽子,终究还是名副其实的戴上了。其实,在此之前,我发了一篇微博,P......

    2018-01-10 09:43    来源:子豪同学

    分享
  • 英联杯-丁丁破门阿圭罗压哨绝杀 曼城2-1逆转

    德布劳内破门北京时间1月10日03时45分,2017/18赛季英联杯半决赛第一回合展开争夺,曼城主场2-1险胜布里斯托尔城。雷德上半场点球破门助布里斯托尔城取得领先,德布劳内扳平比分,阿圭罗压哨绝杀。......

    2018-01-10 09:43    来源:华体网

    分享
猎奇
首页