今年早些时候，我们观察到 *** 犯罪组织Team *** 使用XMRig加密货币矿工攻击暴露的Docker API。Team *** 使用窃取Amazon Web Services（AWS）secure shell（SSH）凭证和用于传播的自我复制行为开展攻击。

Team *** 的最新攻击涉及到该组织自己的IRC（互联网中继聊天）bot。IRC bot被称为 *** botinger，能够进行分布式拒绝服务（DDoS）。

需要注意的是，攻击者首先必须在初始目标机器上执行远程代码（RCE），然后才能成功地对系统发起攻击。攻击者可以通过利用错误配置问题、滥用未修补的漏洞、利用脆弱或重复使用的密码、密钥或泄漏的凭据等安全缺陷来执行RCE。

……

更多内容请至Seebug Paper  阅读全文：https://paper.seebug.org/1436/

消息来源：trendmicro，封面来自 *** ，译者：芋泥啵啵奶茶。

本文由 HackerNews.cc 翻译整理。

转载请注明“转自 HackerNews.cc ” 并附上原文链接。