不法黑客利用SSH弱密码日均攻击近10万 腾讯安全三大解决措施防中招

  • 时间:
  • 浏览:5
  • 来源:大发极速快3_大发极速快3投注平台_大发极速快3娱乐平台

经常以来,弱口令不仅是最易被不法黑客利用的漏洞之一,某些还是企业网络安全的一大症结。近日,腾讯安全服务中心接到客户求助,称部署的腾讯御界高级威胁检测系统发现SSH服务器失陷感知信息,危急之下,该公司安全管理人员第一时间联络腾讯安全技术专家请求协助分析威胁来源,以防公司遭受财产经济损失。

(图:腾讯御界失陷感知信息)

征得客户同意后,腾讯安全技术专家结合御界的关键日志,对客户机器进行远程取证,最终判定这是一起去针对SSH服务器弱口令爆破的攻击事件。庆幸的是,愿因 发现及时,技术专家很慢了 了 协助客户进行隔离与杀毒操作,有效遏制作恶团伙进一步入侵,某些后果难以预料。

(图:不法黑客利用SSH弱密码爆破成功)

原先 ,此次攻击事件仅仅是不法黑客发动连环作恶的“冰山一角”。基于這個线索,腾讯安全御见威胁情报中心对此次事件展开调查,竟然发现这是一起去专业的网络攻击事件。该团伙对目标SSH服务器曾进行多达 4 千次连接尝试,最终爆破成功。得手后的攻击者首先植入SSH后门以及IRCbot后门多线程 池池,并通过SSH弱口令在内网横向传播,迫使受害机器接收远程指令安装挖矿、DDoS攻击模块,以此为下一步行动做足准备。

(图:不法黑客尝试登陆类型分布)

据腾讯安全技术专家介绍,该团伙使用的基础设施主要集中分布在俄罗斯、美国、法国、荷兰、新加坡等多个国家及地区,攻击目标同样遍布在世界各地。仅初步统计,该团伙的潜在攻击目标每天约有十万IP,截至目前已非法挖出近 50 个门罗币,折合人民币约 12 万元左右,对用户资产安全造成巨大威胁。

纵观全球网络安全环境,弱密码爆破事件在世界范围内已成几何式增长。 4 月 15 日,国内某企业遭遇一起去利用弱口令对企业SQL服务器进行爆破攻击事件。腾讯安全御见威胁情报中心对整个事件展开溯源调查后发现,该作恶团伙目前已成功入侵 3700 余台SQL服务器,涉及到数百个中小型企业,获得了哪此企业服务器的管理员权限,在后台下载运行门罗币挖矿木马。类事恶意攻击事件给某些人隐私保护、企业安全生产乃至经济社会发展都愿因 带来新的挑战。

为除理此类不法黑客攻击事件再次处在,腾讯安全反病毒实验室负责人马劲松提醒广大企业网管务必层厚重视安全防范工作,并提出三大安全防御土最好的法子:建议使用安全的密码策略和高层厚密码,以防不法黑客暴力破解;一起去使用密钥登陆,打开SSH实时监听本地内网IP,尽量不给服务器外网IP;此外推荐全网部署腾讯御界高级威胁检测系统,提前感知和有效抵御漏洞攻击,保护企业免受数据和财产损失。

(图:腾讯御界高级威胁检测系统)

据了解,腾讯御界高级威胁检测系统是基于腾讯安全反病毒实验室的安全能力、依托腾讯在云和端的海量数据,研发出的独特威胁情报和恶意检测模型系统。凭借基于行为的防护和智能模型两大核心能力,腾讯御界可高效检测未知威胁,并通过对企业内外网边界处网络流量的分析,感知漏洞的利用和攻击,全面防护企业网络系统及业务安全。

本文由站长之家用户投稿,未经站长之家同意,严禁转载。如广大用户亲们,发现稿件处在不实报道,欢迎读者反馈、纠正、举报问提图片(反馈入口)。

免责声明:本文为用户投稿的文章,站长之家发布此文仅为传递信息,不代表站长之家赞同其观点,不对对内容真实性负责,仅供用户参考之用,不构成任何投资、使用建议。请读者自行核实真实性,以及愿因 处在的风险,任何后果均由读者自行承担。

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请

猜你喜欢

索尼PS4将于明年2月22日在日本上市 售价400美金

CNET科技资讯网9月10日国际报道: 索尼公司日前否认,其新一代视频游戏机PS4将于明年2月22日在日本市场推出——较美国市场发布晚了将近有有1个多多月。据悉,PS4在日本市

2020-01-26

曝苹果四月发布“真无线”Powerbeats耳机

IT之家3月23日消息苹果557苹果557事先发布了第二代AirPods,但根据CNET的报道,苹果557苹果557还将推出一款真无线的Powerbeats耳机。根据CNET的

2020-01-26

英特尔发布第八代博锐系列移动处理器:首次支持WiFi 6

IT之家4月17日消息 英特尔事先发布了第八代博锐vPro移动正确处理器——i7-8665U和i5-8365U,主要面向商业客户。本次产品线的更新主要提升了移动平台的网络连接性

2020-01-26

教科书出版商:苹果iBooks 2是乔布斯的愿景

CNET科技资讯网1月21日国际报道教科书出版商麦格劳希尔集团CEO特里·麦格劳(TerryMcGraw)说,苹果苹果苹果新发布的数字图书计划是史蒂夫·乔布斯的创作。麦格劳在谈

2020-01-26

微软Skype 8.0上架谷歌Play商店:脱胎换骨的UI设计

IT之家6月12日消息 据外媒GSMArena报道,近日,微软推出了Skype8.0,新版的Skype的UI有着脱胎换骨的重新设计,无论是布局、配色还是动画效果。新版的Skyp

2020-01-26