《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注( 十 )

2019-02-01

挖矿网络结构

8.Kworkerd

这是一个主要攻击Redis数据库未授权访问漏洞的挖矿僵尸网络，因其将挖矿程序的名字伪装成Linux正常进程Kworkerd故得名。

该木马只利用一种漏洞却仍有不少感染量，说明数据库安全配置亟待得到用户的重视。

9.DockerKiller

随着微服务的热度不断上升，越来越多的企业选择容器来部署自己的应用。而Docker作为实现微服务首选容器，在大规模部署的同时其安全性却没有引起足够的重视。 2018年8月， Docker配置不当导致的未授权访问漏洞遭到挖矿团伙的批量利用。

挖矿网络结构

安全建议

如今尽管币价低迷，但由于经济形势承受下行的压力，可能为潜在的犯罪活动提供诱因。阿里云预计， 2019年挖矿活动数量仍将处于较高的水位；且随着挖矿和漏洞利用相关知识的普及，恶意挖矿的入场玩家可能趋于稳定且伴有少量增加。

推荐阅读

上一篇：歌唱家周舟北京鸟巢公益助残爱心演唱会活动圆满成功

下一篇：WIPO发表声明，这两个国家是正处于世界AI的领先地位，深入生活！