近日,腾讯安全发现DDG僵尸网络频繁更新,在最近最近一个月内总共更新了9个版本攻击Linux系统挖矿。最新版的DDG挖矿木马一大变化是会下载脚本uninstall.sh,quartz_uninstall.sh卸载腾讯云云镜、阿里云安骑士等安全防护产品以增强挖矿木马在服务器的存活时间。据悉,DDG僵尸网络最早出现于2017年, 主要是通过对SSH服务和Redis服务进行扫描暴破入侵LINUX系统挖门罗币获利。(腾讯御见威胁情报中心)
一份新的报告称,自2018年以来,成千上万的Microsoft服务器受到加密采矿僵尸网络“Vollgar”的感染。过去几周,黑客每天成功感染近2000至3000台服务器。报告称,中国、印度、韩国、土耳其和美国的医疗、航空、IT、电信和教育等领域的实体都受到了影响。(Coindesk)