研究人員聲稱，黑客再次將目標(biāo)對(duì)準(zhǔn)了安全防護(hù)較弱的Linux SSH服務(wù)器。

攻擊者的目的是安裝能讓他們?nèi)肭指喾?wù)器的工具。最終，他們要么將這些訪問權(quán)限出售給同行，要么在終端上安裝加密貨幣挖礦程序和其他惡意軟件。

AhnLab Security Emergency Response（ASEC）的網(wǎng)絡(luò)安全研究員聲稱，他們觀察到威脅行為者在脆弱服務(wù)器上安裝端口掃描器和字典工具。

出售訪問權(quán)限 首先，黑客會(huì)嘗試通過經(jīng)典的暴力破解或字典攻擊猜測(cè)目標(biāo)的SSH憑據(jù)。這個(gè)過程是自動(dòng)化的，可以讓他們?cè)诙虝r(shí)間內(nèi)嘗試成千上萬(wàn)種可能的用戶名/密碼組合。

如果服務(wù)器保護(hù)不力，密碼容易猜測(cè)（例如，“password”或“12345678”），他們就可以訪問并安裝其他惡意軟件。研究人員看到攻擊者安裝了用于搜尋端口22活動(dòng)的掃描器。他們解釋說(shuō)，該端口與SSH服務(wù)相關(guān)聯(lián)，這讓他們能夠識(shí)別出其他目標(biāo)終端。

此時(shí)，他們有多種選擇——要么在暗網(wǎng)上出售訪問權(quán)限，要么安裝額外的惡意軟件。在后者的例子中，威脅行為者被觀察到安裝了分布式拒絕服務(wù)（DDoS）工具以及加密貨幣挖礦程序。

研究人員說(shuō)：“威脅行為者也可以選擇只安裝掃描器，并在暗網(wǎng)上出售被攻破的IP和賬戶憑證。” “這些工具被認(rèn)為是由PRG old Team創(chuàng)建的，每個(gè)威脅行為者在使用它們進(jìn)行攻擊之前會(huì)稍作修改，”他們總結(jié)道。

保護(hù)服務(wù)器免受這些攻擊的最佳方法是使用強(qiáng)密碼，由小寫字母、大寫字母、數(shù)字和特殊符號(hào)組成。如果這些字符看起來(lái)似乎是隨機(jī)的，不遵循模式（例如，一個(gè)名字或一個(gè)重要的日期），那就更好了。