【蜜罐捕获】Scorpion V5.0 勒索病毒溯源IP

admin · 发表于 2019-4-12 12:08:16

此病毒在我之前的一篇站内情报和一篇站外情报中有提到过

http://www.zhanyingwl.com/thread-490-1-1.html

https://x.threatbook.cn/nodev4/vb4/article?threatInfoID=1316

很明显此黑客每次登录IP都不一样极有可能用了跳板

此次蜜罐再次捕捉到V5.0的病毒

同时捕捉到两个可疑登录IP

① 45.77.130.230 登录时间为 2019-4-12 8:05:50

② 66.42.44.131 登录时间为 2019-4-12 1:10:44

因为感染时间为 2019-4-12 8:14:35

故第一个IP有重大嫌疑各大服务器要警惕此IP 同时修复RDP弱口令漏洞防止被勒索