微软 Xbox 精英手柄 3 代曝光:支持 PS5 DualSense 手柄同款动态扳机 / 触觉反馈功能微软调整数据中心战略:取消 2GW 非约束性租赁、搁置 1.5GW 自建项目迪士尼前员工因入侵服务器并篡改餐厅菜单获刑三年皮尤研究中心:近半美国青少年认为社交媒体对同龄人心理健康有害消息称印度调查亚马逊和 Flipkart 涉嫌违规行为,向苹果、小米等索要销售数据“手机中的战斗机”波导将实施退市风险警示:曾请李玟代言,年销千万台京东、小米、TCL华星签订战略合作协议 开启智能显示领域新征程打破传统破皮水光针困局,无创水光技术揭秘“ChatGPT严选”横空出世了,“DeepSeek严选”还要等多久?全球家电,正在进入中国时代快手急于用7亿老铁变现2025Q1空气净化器:国补助力高增长,竞争愈发激烈Qwen3发布,阿里也要靠多模态和性价比打天下了Qwen3 发布,阿里也要靠多模态和性价比打天下了MiTAC神雲科技于2025 OCP EMEA峰会发布新一代OCP服务器和开放固件创新技术Ollama支持全线的Qwen3模型,本地部署Qwen3更便捷全国 300 余个城市超 3 万家医疗机构上线支付宝“碰一下”功能,一碰即可医保结算大众 Uber 合作在美打造 ID. Buzz 电动货车自动驾驶车队,未来规模可达数千辆地平线 AI 安全流程体系拿下全球首份 ISO / PAS 8800 认证证书宇树科技王兴兴谈赴港上市:后续有可能,不确定
  • 首页 > 数据存储频道 > 数据.存储频道 > 半导体

    预警!“Agwl”团伙利用phpStudy集成包入侵企业服务器

    2019年01月31日 17:05:56   来源:中文科技资讯

      近日,腾讯安全御见威胁情报中心监测发现,不法黑客针对phpStudy网站服务器批量植入大量挖矿木马。经溯源分析,攻击者首先对互联网上的服务器进行批量扫描,一旦发现易受攻击的phpStudy系统后,随即利用用户在安装时未进行修改的MySQL弱密码进行登录,并进一步植入WebShell,最终通过shell下载挖矿木马挖门罗币,以求实现牟利。

      在此次恶意攻击事件中,攻击者在开始挖矿前首先会通过删除文件、停止服务等方式移除服务器上的某云盾安全组件,然后连接矿池进行挖矿。此外,挖矿木马还会植入大灰狼远控木马,实现对服务器的完全控制。目前,腾讯御点终端安全管理系统已对该恶意行为进行全面拦截并查杀。

      (图:木马攻击流程)

      结合腾讯安全御见威胁情报中心监测数据及腾讯安全云鼎实验室的相关信息,目前已锁定了木马的攻击途径。如果企业网管通过phpStudy一键部署php环境,默认情况下会包含phpinfo及phpMyAdmin,且任何人都可以访问,权限设定太低;同时安装的MySQL默认口令为弱口令,甚至可能外网访问。在未设置安全组或者安全组为放通全端口的情况下,中招的机器受到攻击者对于phpStudy的针对性探测,并暴露其MySQL弱口令,入侵的不法黑客便如入无人之境。

      据腾讯安全技术专家介绍,这个网络犯罪团伙曾于2018年7月入侵某互娱公司手游官网服务器,腾讯安全御见威胁情报中心将其命名为“Agwl”。从病毒感染趋势来看,该团伙自1月下旬以来日渐活跃,呈小幅度爆发趋势。截至目前,该犯罪团伙攻击目标在全国各地均有分布,其中,广东、甘肃、香港位居前三。

      (图:该木马攻击目标地域分布图)

      对于针对phpStudy网站服务器的批量入侵行为,腾讯安全专家马劲松提醒配置企业数据库服务器的管理员,切勿因贪图方便采取一键部署php环境,以免给服务器带来重大安全隐患。广大企业用户应及时加固服务器,修补服务器安全漏洞,对于phpStudy一类的集成环境,在安装结束后应及时修改MySQL密码为强密码,避免被黑客探测入侵;推荐使用御知网络空间风险雷达和腾讯云网站管家智能防护平台产品,可直接对企业进行风险扫描和站点监测。目前,腾讯云网站管家智能防护平台已具备Web入侵防护、0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。

      (图:腾讯御点终端安全管理体系)

      此外,针对企业终端防范方面,马劲松建议用户使用腾讯御点终端安全管理系统,可实时防范木马病毒攻击。腾讯御点具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况,保护企业安全。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

    [No. S011]
    分享到微信

    即时

    新闻

    明火炊具市场:三季度健康属性贯穿全类目

    奥维云网(AVC)推总数据显示,2024年1-9月明火炊具线上零售额94.2亿元,同比增加3.1%,其中抖音渠道表现优异,同比有14%的涨幅,传统电商略有下滑,同比降低2.3%。

    企业IT

    重庆创新公积金应用,“区块链+政务服务”显成效

    “以前都要去窗口办,一套流程下来都要半个月了,现在方便多了!”打开“重庆公积金”微信小程序,按照提示流程提交相关材料,仅几秒钟,重庆市民曾某的账户就打进了21600元。

    3C消费

    华硕ProArt创艺27 Pro PA279CRV显示器,高能实力,创

    华硕ProArt创艺27 Pro PA279CRV显示器,凭借其优秀的性能配置和精准的色彩呈现能力,为您的创作工作带来实质性的帮助,双十一期间低至2799元,性价比很高,简直是创作者们的首选。

    研究

    中国信通院罗松:深度解读《工业互联网标识解析体系

    9月14日,2024全球工业互联网大会——工业互联网标识解析专题论坛在沈阳成功举办。