CentOS服务器遭黑客组织TeamTNT锁定攻击？安全公司曝光！_linux资讯

CentOS服务器遭黑客组织TeamTNT锁定攻击？安全公司曝光！

创始人

2024-09-25 06:52:28

0次

【ITBEAR】9月24日消息，近期，安全公司Group-IB发布了一份报告，警告称曾在2022年消失的黑客组织TeamTNT如今再度活跃。该黑客组织目前主要针对运行CentOS操作系统的VPS服务器进行攻击，操控这些服务器用于挖掘数字货币。

据ITBEAR了解，黑客首先通过SSH连接到目标主机，利用暴力破解的方式获取初始访问权限。随后，他们会上传恶意脚本，该脚本不仅会禁用受害服务器上其他数字货币挖掘软件，还会停用防火墙、删除系统事件记录。此外，黑客还会部署名为Diamorphine的rootkit工具，将受害服务器完全用于挖掘数字货币。

安全公司在报告中提到，相关脚本还会特定检查VPS中是否存在阿里巴巴的安全防护机制aliyun.service，一旦发现，便会下载脚本进行移除。这一行为暗示，该黑客组织可能对阿里云服务器进行了有针对性的攻击。

此次TeamTNT黑客组织的卷土重来，再次提醒了网络安全的重要性。企业和个人用户都应加强防护措施，定期更新系统，提高密码强度，并安装可靠的安全软件，以防范此类攻击。

关键词：#TeamTNT黑客组织# #数字货币挖掘# #CentOS操作系统# #VPS服务器# #网络安全#

来源：http://www.itbear.com.cn/html/2024-09/517989.html

脚本黑客 TeamTNT 数字货币操作系统服务器 CentOS 锁定攻击组织货币

上一篇：阿里巴巴，AI驱动重新出发

下一篇：开源MPV八大成功秘籍别克GL8家族200万台整车下线

CentOS服务器遭黑客组织TeamTNT锁定攻击？安全公司曝光！

相关内容

热门资讯