【蜜罐捕获】战鹰网络蜜罐系统捕获到一个黑客+C&C服务器

admin

IOC：
180.215.222.190
124.160.215.50

---

入侵方式：RDP爆破攻击
黑客登录IP为124.160.215.50

登录后FTP服务器下载木马 ftp://180.215.222.190/
此FTP服务器截止发稿前无登录账号和登录密码
下载后运行木马，连接C&C服务器：180.215.222.190 端口：9090

然后创建后门账户Sqldebugger

我通过渗透手段获得此账户密码为“wt28936257..”
最后进入此账户后看了下，此人正在尝试连接上述FTP服务器，但是不知为何连不上去.........
并且此病毒有Parite.H感染 能感染网络磁盘
病毒样本放在下面，解压密码依然为www.zhanyingwl.com