全球超50000台服务器遭攻击 它说是中国黑客干的 (全球超500米的高楼)
据 Bleeping Computer 美国时间 5 月 29 日报道，近日，Guardicore 网络安全实验室的研究人员发布了一份详细的报告，内容涉及全球范围内攻击 Windows MS-SQL 和 PHPMyAdmin 服务器的广泛攻击活动。
调查发现，属于医疗、保健、电信、媒体和 IT 领域公司的超过 50000 台服务器被复杂攻击工具破坏，期间每天有超过 700 名新受害者出现。
最让人疑惑的是，它们觉得，这事是中国黑客干的。
据报道，此次行动仅为 Nansh0u 攻击活动的一部分——所谓的 Nansh0u 是对原始加密货币挖掘攻击的复杂化操作。
截至目前，其背后的黑客组织已经感染了全球近 50000 台服务器。研究人员称 ， Nansh0u 攻击活动与常规情况下的加密劫持行为不同，它使用了常见于高级持续威胁（ APT ）中的技术，如假证书和特权升级漏洞。
Guardicore 针对此次发现的攻击行为进行深入研究，并在报告中详细阐述了其攻击原理：
为了破坏 Windows MS-SQL 和 PHPMyAdmin 服务器，黑客使用了一系列工具，包括端口扫描程序， MS-SQL 暴力破解工具和远程执行模块。端口扫描程序允许他们通过检查默认的 MS-SQL 端口是否打开来找到 MS-SQL 服务器，这些服务器将自动送入爆破工具。
一旦服务器被攻破， Nansh0u 活动执行者将使用 MS-SQL 脚本感染 20 个不同的恶意负载版本，该脚本将在受感染的计算机上下载并启动有效负载。
随后，恶意程序会使用 CVE-2014-4113 跟踪的权限提升漏洞利用受感染服务器上的 SYSTEM 权限运行有效负载，每个已删除和执行的有效负载均被设计为执行多个操作的包装器。
正如 Guardicore 的研究人员在分析通过 Guardicore 全球传感器网络（ GGSN ）和攻击服务器收集的样本后发现的，包装器将：
在受感染的服务器上丢弃大量有效负载的同时也丢弃了一个随机命名的 VMProtect-obfuscated 内核模式驱动程序，这将引发大多数AV引擎的检测程序启动。
为了不被恶意软件查杀引擎“和谐”掉，它还包含了rootkit 功能，可用于与物理硬件设备保持通信以及修改此特定恶意软件未使用的内部 Windows 进程对象，以此伪装恶意程序。
内核模式驱动程序数字签名
此外，内核模式驱动程序确保丢弃的恶意软件不会被终止，该程序几乎支持从 Windows 7 到 Windows 10 的每个版本的 Windows体统 ，其中甚至也包括测试版。
报道称， Guardicore Labs 团队为此加密劫持活动提供了一个全面的 IoC 列表，其中包含了攻击期间使用的 IP 地址以及挖掘池域的详细信息。
通过上述攻击过程，黑客可获取易受攻击服务器的 IP 地址，端口，用户名和密码，黑客可以篡改服务器设置，并在受害系统上创建 Visual-Basic 脚本文件，以从攻击者的服务器下载恶意文件。
值得一提的是，该攻击程序伪造并签署了由Verisign颁发给一家名为“杭州Hootian网络技术有限公司”的证书。Guardicore称，实际上该证书很早之前就已经处于撤销状态了。
“此次攻击活动再次证明，普通密码仍然是当今攻击流程中最薄弱的环节。看到成千上万的服务器因简单的暴力攻击而受到损害，我们强烈建议公司使用强大的凭据以及网络分段来保护其资产解决方案，“ Guardicore 实验室团队总结道。
它们说：或中国黑客所为
Guardicore 称， Nansh0u 攻击活动的追踪过程中，他们对其攻击对象及手法进行了深入研究，并从中推断出该活动的幕后执行者很可能是中国黑客。
Guardicore 实验室的研究人员称，他们于 2 月 26 日检测到该攻击，进一步调查显示， 4 月份的三次类似攻击的所有源头 IP 地址都来自南非，它们共享相同的攻击过程并使用相同的攻击方法。受害者大多位于中国、美国和印度。
而根据多条线索， Guardicore Labs 团队最终认为该活动是中国黑客所为，其原因如下：
Bleeping Computer
原创文章，未经授权禁止转载。详情见 转载须知 。
滁州市南谯区百聪草坪专业合作社位于安徽马尼拉草坪种植基地——滁州市珠龙镇，马尼拉草坪销售热线：15205500909，我们的草坪的品种齐全，质量好，价格优惠。凭着本本分分的生产经营赢得了许多的客户的好评，目前已经辐射到了周边几个省市，生产量可以满足任何客户的需求。主要生产经营的品种有：马尼拉，百慕大，高羊茅，虎皮草(中华结缕）等各种草坪。
心理测评系统-基于云平台部署的心理测评工具，包含心理测评、心理档案、心理普查、心理危机干预等多模块，一键制定心理测评计划，支持万人同时在线进行心理测评，方便开展心理健康普查，自动生成个体测评档案和团体心理测评报告，帮助您进行准确、高效的心理普查评估。
苏州市徽仁机电有限公司前身是苏州广兴精密模具厂，地处苏州相城区黄埭工业园。主要致力于精密注塑成型，精密模具设计与制造，精密模具零件加工。
律宝---中国律师事务所管理软件领先品牌,拥有二十年的律师行业开发经验,提高律师工作效率，提升律所管理水平，构建律师生态平台圈。
四川欧度门窗是一家专业提供高端门窗定制，集成了欧洲先进的铝合金门窗设计理念、生产工艺、管理销售模式于一体的钛镁铝合金门窗厂家，主要包括铝合金门窗,系统门窗,定制热线：180-8081-4087.
河北九禾恒业紧固件制造有限公司主要生产高强度螺母,钢结构螺栓,六角螺母,地脚螺栓,热镀锌螺母,加大孔螺母,异形螺母,非标螺母等各种冷镦异型产品加工,非标定制，九禾满足您不同市场需求，欢迎来电详询！
国正联大公共管理研究院(简称研究院)是一家集产学研转化、智力输出、产业孵化器为一体，致力于搭建政校企平台，联动各大高校为全国党政机关和企业经营管理提供培训及咨询服务的综合性研究智库单位。
浙江力达电器股份有限公司,创立于1987年，公司主营制造汽车及摩托车线束总成、连接器、端子、组合开关等,公司分三个基地，分别位于温州、上海、广州。
阳澄湖莲花岛小宋蟹庄
佛山市南海区西樵鹏辉旺五金制品厂是专业批发代理工业脚轮、手推车脚轮、家具脚轮的品牌生产厂家.脚轮广泛应用月工业机械、物流设备、零售等等,鹏辉旺集设计、订做、生产、销售于一体,以满足客户需求,服务热线电话:0757-82735560.
万儿爱学习w2w8——滨燕湾，舒适悠闲的港湾
有个消息很有意思，美国科技巨头谷歌在积极游说特朗普政府，寻求美国政府豁免其针对华为的安卓操作系统禁令，让谷歌能继续与华为进行业务往来，给出的理由是，华为将被迫将安卓分支成一个混合版本，这将更有可能被黑客攻击，尤其是被中国黑客攻击，等等，这个脑回路我有点跟不上，我们来梳理一下谷歌的思路，第一步，与所有美国公司一样，谷歌被禁止与华为进行业...。
据BleepingComputer美国时间5月29日报道，近日，Guardicore网络安全实验室的研究人员发布了一份详细的报告，内容涉及全球范围内攻击WindowsMS，SQL和PHPMyAdmin服务器的广泛攻击活动，调查发现，属于医疗、保健、电信、媒体和IT领域公司的超过50000台服务器被复杂攻击工具破坏，期间每天有超过700...。
作者，林觉民李扬霞编辑，王亚峰人总是难免奋不顾身，季昕华想做产品在奥运结束一年后，季昕华去监狱探视了一位技术顶尖的年轻黑客，季昕华问道，像你这么厉害的高手，为什么还要去写病毒呢，年轻黑客的回答是，我只有中专毕业，没有大学文凭，好的公司不肯录用，可我要生存啊，只能写这个了，听了年轻人的回答，他不免有些难过，季昕华的长相很有特点，...。
还在用AR抓精灵?试试岛国人这款AR扫墓APP，据，日本时报，称，这是由日本千叶县香取市的一家公司，仿效手机游戏PokemonGo，利用AR和GPS卫星定位技术，推出的AR应用，通过Spotmessage，让用户在走访已故亲友的墓地、灵骨塔及生前值得回忆的景点时，都能听到已故亲人的遗言，甚至还能，看到，他的身影，切身地感受到，逝者已去...。
三月初，Facebook宣布收购了一款鲜为人知的app，Masquerade，MSQRD，马克·扎克伯格近日在Facebook上发布了一个自拍视频，视频中他使用了一个一个照片视频滤镜新产品，用户能用它给自拍加上面具贴图，在视频中，扎克伯格变成了炫酷的钢铁侠，看了扎克伯格的视频之后，Masquerade这家小公司沉浸在了狂喜之中，...。
发表在综合交流大区2024，1，1111，15随着投影技术的不断升级，2024投影市场有了越来越多画质出众、性能出色的投影仪，那么2024投影仪选购时需要注意哪些地方呢，下面就分享2024投影仪选购指南，看看2024投影仪选购注意事项有哪些，哪些投影仪更值得用户入手，一、2024投影仪选购指南干货分享1.画面亮度投影仪亮度虚标问题一直...。
发表在专业问答2024，10，410，50展示机型信息，品牌型号，当贝D6X高亮版系统版本，当贝OS4.2当贝D6X高亮版连接网络可以在设置中的WLAN功能来连接，总共可以分为三步，下面为当贝D6X高亮版怎么连接网络的详细步骤做具体说明，当贝D6X高亮版怎么连接网络1.打开投影设置在当贝D6X高亮版的主界面点击设置打开设置界面；2.选...。
直播吧11月12日讯足协官网确认，25，26赛季亚冠精英联赛中超参赛名额仍为2，1，同时领有1个亚冠二级联赛间接参赛名额，其中中超、足协杯冠军取得亚冠精英联赛间接参赛名额，中超亚军取得亚冠精英联赛非间接参赛名额，各会员协会、相关俱乐部，为明白2025，2026赛季亚足联俱乐部赛事名额事宜，理顺中超联赛、中国足协杯赛与亚足联俱乐部赛事的...。
