【蜜罐捕获】战鹰网络蜜罐系统の日常捕获

admin · 发表于 2019-4-22 13:05:59

IOC：
185.244.25.112
shero.tech - 149.56.78.240
ip137.ip-54-39-161.net - 54.39.161.137

入侵方式为：SSH弱口令爆破攻击

入侵成功后执行下列代码

通过网站 http://185.244.25.112/ 下载挖矿病毒 xmr-64
本机下载验证

之后输出16进制编码脚本（尝试转换了一下，这是什么鬼？我已经上传到文档，可以下载）

16进制恶意代码.txt (4.59 KB, 下载次数: 363)
然后给予脚本权限
执行脚本
运行挖矿病毒 .mingetty挖矿导致服务器CPU满载

我感觉xmr-64和.mingetty极有可能有某种神秘的关系
挖矿病毒网络连接

完整版的样本压缩包点我下载，解压密码依然为www.zhanyingwl.com
虽然下面那个压缩包也可以下载，但是缺少xmr-64