找回密码
 立即注册
科技快报网 首页 科技快报 IT资讯 查看内容
松下将参展2024中国制冷展 赴新境共创绿色未来HTX Ventures:为什么BounceBit可能成为新的BTC生态解决方案?华硕Intel 700/600、AM5四槽主板支持256GB DDR5内存Avaya发布升级版Avaya Experience Platform及全新通信与协作套件百果园集团2023年年报:夯实业务基础,实现业绩稳步增长英伟达启动10年算力跃升竞赛,微美全息(WIMI.US)踏上升维征程引领AI算力革新风潮苹果新款iPad平板计划5月初发布,iPad Air将首次推出12.9英寸版本人大讲师做客《DOU来聊聊》谈网暴:多数网暴是“小剂量微小的毒”中国大陆面板厂在全球市场的出货量份额创下近两年以来的新低点核心素养数字智能伴学机:科教兴国的创新助力中国移动5G-A正式商用,OPPO Find X7官宣全系率先支持5.5G小米14系列新款限量定制色今晚揭晓:共五款 与SU7同色携手伙伴 共赢智改数转 锐捷网络企业行业合作伙伴大会圆满举行安卓端微信手表版上线:支持独立登录,OPPO Watch X首发搭载2024 BOE(京东方)全球供应商合作伙伴大会隆重举行 开启全球显示产业融合共生新篇章网易天成集结多方力量,发起“我在街角有个它”流浪动物公益行动安斯泰来和辉瑞的EV联合帕博利珠单抗用于一线治疗膀胱癌sBLA获国家药监局受理宁德时代神行电池与麒麟电池全能系列亮相,预计首发落地小米汽车 SU720万级别专业投影机平替?爱普生CH-LS2000B值得冲百度AI技术赋能,极越汽车机器人引领智能汽车3.0时代

华为云发现“Covid19” 新木马,企业主机安全服务提供拦截

2020-06-12 23:23:24 来自: 互联网

近日,华为云安全团队检测到一例全新的标签为“Covid19”的Redis木马病毒程序。该木马会卸载许多云平台的主机安全监控和防护软件,从而控制云主机,并进行横向渗透,尝试控制更多主机,严重危害用户的主机安全。目前,华为云不受该木马影响,并且旗下的企业主机安全服务提供了检测和拦截该木马的功能。

一、发现过程

华为云安全团队通过全网联动的态势感知平台,于近日自动检测到了该木马活动的痕迹,云平台随即自动启动了防御机制,并捕获了该木马的样本。

安全团队对木马进行了分析,并把威胁情报共享给了企业主机安全服务,使得服务具备了木马的检测和拦截能力,供用户保护自己的云主机。

二、木马分析

1、传播路径

该木马主要通过用redis不安全配置,在目标主机内写入木马可执行文件进行传播,其过程为:

通过3个用户名尝试与Redis建立连接;

连接成功后即利用Redis漏洞写crontab文件;

下载执行TeamTNT4.sh文件;

TeamTNT4.sh文件会下载挖矿程序并进行执行;

扫描6379端口进行传播;

扫描本地已经连接过的ip以及key,尝试通过ssh感染周边的机器。

2、木马功能

通过捕获的木马样本,经验证,该木马主要包含自动执行门罗币挖矿和反病毒功能。其中,反病毒功能能够主动检测、关闭和卸载云主机安全监控和防护软件,使得用户的主机失去安全保护。

每个文件功能:

3、影响范围

所有暴露在公网的、存在不当配置Redis的服务的主机。

三、云上检测和防护方案

对云上用户,企业主机安全服务提供了对该木马的防护,步骤如下:

1、在需要防护的云主机上,安装企业主机安全服务客户端(agent);

2、开启防护后,用户可收到威胁告警;

3、收到告警后,用户可使用隔离查杀功能,如下截图,即可对该木马进行拦截。

四、选择华为云,就选择了安全可靠

每次严重安全风险爆发,华为云都会第一时间对漏洞、木马等进行跟踪、分析和验证,为您提供合适的防护手段。

  免责声明:本网站内容由网友自行在页面发布,上传者应自行负责所上传内容涉及的法律责任,本网站对内容真实性、版权等概不负责,亦不承担任何法律责任。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

发布者:科技君

相关阅读

微信公众号
意见反馈 科技快报网微信公众号