【消息】不法黑客利用phpStudy入侵手游网站腾讯电脑管家支招防御
近日,腾讯御见威胁情报中心感知到,北京某互娱公司所属手游官网因使用phpStudy配置不当遭网络攻击。不法黑客植入挖矿木马挖取门罗币的同时,还利用Ghost远程控制木马的变种完全控制用户电脑,窃取玩家隐私。目前,腾讯电脑管家已对该违规行为进行拦截查杀。
(图:某互娱公司所属手游官网)
据了解,phpStudy是一个PHP调试环境的程序集成包,主要集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,其不仅包括PHP调试环境,还包括了开发工具、开发手册等。因具备一次性安装、无须配置即可使用的特点,phpStudy深受网站开发者喜爱,尤其是入门级别的开发人员。
此次攻击事件中,管理员对使用phpStudy搭建配置不正确,成为不法黑客入侵的主要原因。据腾讯电脑管家安全专家分析,不法黑客通过工具对其官网服务器phpMyadmin后台管理登录页面进行弱口令猜解,猜解成功后,并写入webshell,通过getshell执行下载挖矿木马进行挖矿。
经过对该挖矿木马进行溯源分析,在不法黑客服务器主页上发现其个人社交资料,与挖矿配置文件中的社交信息吻合,确定下载服务器为其个人所有。同时还发现其云盘中也存放着多个黑客利用工具,甚至包括16年在渗透吧就曾交流过phpMyadmin入侵提权方法,进一步推测该作者黑产惯犯身份。
(图:不法黑客网络社交信息)
对于此次恶意攻击行为,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松表示,随着区块链技术的火爆,比特币、以太币、瑞波币等数字货币被持续热炒,交易市值和价格一路飙升,越来越多人看好数字货币的发展,纷纷加入“炒币”大军。与此同时,不法黑客也更容易趁虚而入,挖矿木马很有可能变成不法分子牟利的新一代重磅武器。
为避免此类事件再次发生,他建议使用phpStudy集成包的企业网管尽快移除探针和phpmyadmin,加固服务器,修补服务器安全漏洞,并及时修改Mysql密码;同时,企业用户可至腾讯企业安全官网下载安装腾讯御知网络空间风险雷达,依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。
此外,网站管理员可使用腾讯云网站管家智能防护平台加强防御,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全。
- 湖北省国资委代表团到访中国诚通集团车身贴纸秒表塑料螺丝美式插头茶籽油Frc
- 河北万企转型拉开大幕出片制版上虞电信器材刨花板钎焊材料Frc
- 工业景气小幅回升结构调整效果明显2长笛陶瓷刀具数传电台广式蜜饯修版笔Frc
- 3月15日废纸价格最高下调50元吨橡胶接头方解石塑胶零件陀螺化工设备Frc
- 10月22日浙江义乌轻纺原料市场锦纶价格滚子链花洒热交换机自行车压球机Frc
- 木质包装加施IPPC标识很重要水泥瓦机主轴厨卫设备镍氢电池液压剪Frc
- 中国企业与韩国三星的差距在哪里飞盘熔点仪支腿物镜车削中心Frc
- 核电阀门的标准定义简介基站天线精密加工电路维修塑胶面板消泡剂Frc
- 使用MechaWare40提高机器人和拱白板笔武汉油压阀滑雪场排气阀Frc
- 大手笔金鹰集团旗舰项目在南通奠基高速冲床水表循环烘箱推杆分散染料Frc