上万台MSSQL服务器沦为门罗币矿机，腾讯安全专家提醒要这样做！腾讯安全威胁情报中心检测到

新型挖矿木马来了！近日，腾讯安全威胁情报中心检测到针对MSSQL服务器攻击的挖矿木马，该挖矿木马主要针对MSSQL服务进行爆破弱口令攻击，爆破成功后会植入门罗币挖矿木马进行挖矿。据腾讯安全评估，截止目前已有上万台服务器沦为门罗币矿机。对此，腾讯安全专家提醒企业应避免使用弱口令。同时，腾讯安全终端安全管理系统已可拦截查杀该挖矿木马。

文章图片

据腾讯安全专家介绍，该黑产团伙对MSSQL服务器进行爆破成功后，会下载执行HFS服务器上的恶意文件。从挖矿木马的HFS服务器计数估计，已有上万台MSSQL服务器被植入挖矿木马，另有数十台服务器被安装后门。挖矿木马HFS文件列表如下。

文章图片

【上万台MSSQL服务器沦为门罗币矿机，腾讯安全专家提醒要这样做！】需要注意的是，攻击者在失陷服务器上下载frpc内网穿透工具安装后门，并添加用户以方便入侵者远程登录该服务器的行为，会进一步增加黑客入侵风险，使企业数据库服务器沦陷而导致严重信息泄露事件发生。其中， Dllhost.exe是一款开源的内网穿透工具Frpc ， Bat负责生成frpc配置文件，以及设置服务启动项，目的是将本机的3389端口暴露给黑客服务器，黑客可直接通过RDP连接到受害服务器，进而控制企业内网。

文章图片

面对日益猖獗的黑产团伙，腾讯安全专家建议企业从多方面采取措施，保障服务器安全。首先，企业应加强网络安全意识，努力提高安全防范能力。其次，企业应在所有服务器上避免使用弱口令，爆破攻击通常是黑客试水的第一步，使用弱口令非常容易导致企业资产被入侵。此外，为避免遭遇该挖矿木马迫害，腾讯安全建议政企机构部署专业防护软件。
值得一提的是，目前腾讯安全旗下安全产品已针对该挖矿木马的入侵行为进行检测和拦截。其中，腾讯安全主机安全支持MSSQL弱密码检测，支持查杀该挖矿木马。此外，腾讯安全主机安全还提供云上终端的防毒杀毒、防入侵、漏洞管理、基线管理等。腾讯安全终端安全管理系统能够提供企业终端的防毒杀毒、防入侵、漏洞管理、基线管理等能力，帮助查杀该团伙入侵释放的挖矿程序，内网端口映射工具。

上万台MSSQL服务器沦为门罗币矿机，腾讯安全专家提醒要这样做！

推荐阅读

「郏县」河南郏县2人核酸检测呈阳性其中1人曾与漯河新增病例接触

IT小灵通|联发科乐观其成，卢伟冰：更香了，小米5G芯片不远了

[樂道影像] 献给抗疫逆行英雄，春倒泉城

##垂钓黄颡鱼，用女士丝袜打窝诱鱼，是利用蚯蚓的腥味来诱鱼入窝

陕西咸阳警方破获一起部督特大跨国网络传播淫秽物品牟利案

晓娜说娱乐|一般人还真开不到这个程度，搞笑GIF段子：不是我说

#地下城与勇士#DNF：土豪开服直接战令88满级，龙袍开始烂大街，天空价格崩盘

『中国电子报』金山办公软件股份有限公司董事长葛珂：我国软件业进入生态能力成长阶段

八侧子酒的功效与作用

喷塑水箱厂家不锈钢水箱厂家

婴幼儿化痰最好药

炉石传说|炉石传说：这张卡可以直接分了吧？网友：这卡没那么弱！

世界最重的人有多少公斤世界上体重最重的人是谁多少公斤

[提醒]紧急提醒！您的这张ETC卡即将失效....

|最强女海王，绝对实至名归——战斗成瘾

『』人生第一套新房完工，全屋不做吊顶，一进屋就被玄关迷住，晒晒！

为什么康师傅红茶要换成圆瓶，原来方瓶挺好的，现在换完圆瓶还没有方瓶好呢！[红茶]

食疗食补|膳食纤维，你真的了解它吗？

给我讲一个会哭的故事吧，我已经没有疼痛，没有眼泪了，让我感受一下生命的气息好吗

外媒：科学家发现已消失6000万年的板块