2024年第2期网络安全预警

研究发现僵尸网络NoaBot正在针对SSH服务器进行加密货币挖矿。Akamai安全研究人员发现了一项新的加密挖矿活动，该活动自2023年初以来一直很活跃。该恶意软件使用由威胁参与者修改的自定义Mirai僵尸网络通过SSH协议传播。新的僵尸网络NoaBot的功能包括一个可蠕虫的自传播器和一个SSH密钥后门。Akamai表示，迄今为止已识别出849个受害者IP地址，这些地址分布在世界各地，其中中国报告的集中度很高，几乎占2023年针对其蜜罐的所有攻击的10%。该恶意软件的横向移动方法是通过普通的旧SSH凭据字典攻击，限制对网络的任意Internet SSH访问可大大降低感染风险。