DDG挖矿僵尸网络利用SSH弱口令爆破攻击Linux服务器

腾讯御见威胁情报中心今日发布预警称，其安全专家在为某企业客户进行例行安全巡检过程中，发现客户部署的腾讯御界高级威胁检测系统出现了SSH服务失陷感知信息。调查发现，这是由大型挖矿僵尸网络DDGMiner发起的攻击事件。DDGMiner是最早于2017年被发现的挖矿僵尸网络，其特点为扫描攻击SSH服务、Redis数据库和OrientDB数据库等服务器，并在攻陷的服务器上植入挖矿木马挖掘门罗币获利。从病毒服务器的目录中last modified字段可以看到，本次攻击中样本的更新时间为2019-08-29，目前为4004版本。