Sysrv-hello僵尸网络集木马、后门、蠕虫于一身，攻击Linux、Windows主机挖矿

腾讯安全威胁情报中心检测到Sysrv-hello僵尸网络对云上Nexus Repository Manager 3存在默认帐号密码的服务器进行攻击。得手后再下载门罗币矿机程序挖矿，同时下载mysql、Tomcat弱口令爆破工具，Weblogic远程代码执行漏洞（CVE-2020-14882）攻击工具进行横向扩散。其攻击目标同时覆盖Linux和Windows操作系统。
Sysrv-hello僵尸网络挖矿前，恶意脚本还会尝试结束占用系统资源较多的进程，以独占系统资源，这一行为可能造成企业正常业务中断。CVE-2020-14882漏洞由Oracle 2020年10月21日发布公告修复，属于较新的漏洞攻击工具，因部分企业漏洞修复进度较慢，使得该团伙的攻击成功率较高。
该僵尸网络于2020年12月首次被国内安全研究人员发现，由于具备木马、后门、蠕虫等多种恶意软件的综合攻击能力，使用的漏洞攻击工具也较新，仅仅用了一个多月时间，该僵尸网络已具有一定规模，对政企机构危害较大。

上一篇：NBS短时快速拉涨8%

据火币全球站行情显示，NBS短时快速拉涨8%，最高触及0.01518USDT；现报0.01484USDT，24小时涨幅为5.46％。行情波动较大，请注意风险控制。

下一篇：向松祚：美国大规模量化宽松 钱更多地流入投机性市场

2021年1月21日晚上，火币集团旗下火币研习社的“火币尖峰对话”栏目经济学人系列，以“用新经济学看新时代，数字经济大势所趋”为主题在线上举行。火币研习社负责人程智鹏与中国人民大学国际货币研究所副所长向松祚展开对话。关于量化宽松影响的问题，向松祚表示，布雷顿森林体系崩溃后，量化宽松可以肆无忌惮。但是，美国、欧洲、日本等国家在过去的半个世纪里，劳动生产力的增长极低，真实经济增长速度也...