僵尸网络正在积极利用 Drupal 的漏洞

上个月,开源内容管理系统 Drupal 发布了一则高危漏洞警告,基本上影响到所有的 Drupal 网站或超过 100 万网站。公告称,Drupal 7.x 和 8.x 的多个子系统内发现了一个远程代码执行漏洞,可能导致网站被完全入侵。奇虎 360 的研究人员报告,多个恶意程序正在利用该漏洞。其中一组恶意软件有蠕虫传播行为,感染量显著比其他的恶意软件更多。研究人员将该僵尸网络命名为 muhstik,因为其二进制文件名和通信协议中多处包含了这个字符串。Muhstik 僵尸网络相当复杂,硬编码了 11 个 C2 域名 / IP,获利方式包括挖取 XMR 数字代币,挖取 BTC 数字代币,以及 DDoS 攻击。

*来源:solidot.org

更多资讯

◈ 中国黑客被指攻击日本国防承包商

http://t.cn/Rubl9tX

◈ 微软暗中作梗让Opera无法正确显示MSN外观将用户推向IE

http://t.cn/Rubl98q

◈ 利用漏洞 “黑客”侵入网上商城 获刑一年半

http://t.cn/RublC21

◈ 美团外卖回应信息泄露:已启动核实排查 并向警方报案

http://t.cn/RublCNm

(信息来源于网络,安华金和搜集整理)

  • 发表于:
  • 原文链接http://kuaibao.qq.com/s/20180424B065J800?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券