滚动快讯 绝对牛火锅一锅四吃,想吃什么有什么 普仁联盟:发挥青壮年业务优势 对部分老同志进行任免的通知 全球龙川同乡联席会议第六次大会暨2018龙川产业发展推介会12月9日在深圳隆重举行 开瓦罐香沸小吃快餐加盟店让你打开财富大门 中国梦组委会:中国梦·新活力 贾伟:用国际化视野发展设计,共同思考、合作、创新 洛可可·洛客在首届SICC大会,深讨商业服务创新发展之路 中药饮片创新项目将亮相全国药交会 链家上班怎么样?看看链家员工的真实工作感受 银谷在线荣获iTrust“互联网金融客户满意度五星级证书”
 当前位置:科 技
 
不法黑客利用phpStudy入侵手游网站 腾讯电脑管家支招防御
发布时间:2018-7-27 18:45:16  浏览次数:180

近日,腾讯御见威胁情报中心感知到,北京某互娱公司所属手游官网因使用phpStudy配置不当遭网络攻击。不法黑客植入挖矿木马挖取门罗币的同时,还利用Ghost远程控制木马的变种完全控制用户电脑,窃取玩家隐私。目前,腾讯电脑管家已对该违规行为进行拦截查杀。

 

(图:某互娱公司所属手游官网)

据了解,phpStudy是一个PHP调试环境的程序集成包,主要集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,其不仅包括PHP调试环境,还包括了开发工具、开发手册等。因具备一次性安装、无须配置即可使用的特点,phpStudy深受网站开发者喜爱,尤其是入门级别的开发人员。

此次攻击事件中,管理员对使用phpStudy搭建配置不正确,成为不法黑客入侵的主要原因。据腾讯电脑管家安全专家分析,不法黑客通过工具对其官网服务器phpMyadmin后台管理登录页面进行弱口令猜解,猜解成功后,并写入webshell,通过getshell执行下载挖矿木马进行挖矿。

经过对该挖矿木马进行溯源分析,在不法黑客服务器主页上发现其个人社交资料,与挖矿配置文件中的社交信息吻合,确定下载服务器为其个人所有。同时还发现其云盘中也存放着多个黑客利用工具,甚至包括16年在渗透吧就曾交流过phpMyadmin入侵提权方法,进一步推测该作者黑产惯犯身份。

 

(图:不法黑客网络社交信息)

对于此次恶意攻击行为,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松表示,随着区块链技术的火爆,比特币、以太币、瑞波币等数字货币被持续热炒,交易市值和价格一路飙升,越来越多人看好数字货币的发展,纷纷加入“炒币”大军。与此同时,不法黑客也更容易趁虚而入,挖矿木马很有可能变成不法分子牟利的新一代重磅武器。

为避免此类事件再次发生,他建议使用phpStudy集成包的企业网管尽快移除探针和phpmyadmin,加固服务器,修补服务器安全漏洞,并及时修改Mysql密码;同时,企业用户可至腾讯企业安全官网下载安装腾讯御知网络空间风险雷达,依托腾讯安全大数据检测能力,御知能够对企业的网络设备及应用服务的可用性、安全性与合规性进行定期的安全扫描,持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,保障企业免受财产损失。

此外,网站管理员可使用腾讯云网站管家智能防护平台加强防御,其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略,可全面保护网站系统安全

 

      

上一篇: 周赛玩转消消乐,千元奖金等你拿
下一篇: 全影音商务旗舰 中兴AXON天机 7今日正式发售

 
推荐资讯
· 知诚会承办《2018年第二期科技社
· 知诚会会长任壮荣获“北京市优秀社会
· 知诚会作为北京市特色商会应邀参加工
· 香港富格林平台助你规避亏损&nbs
· “知诚社会组织财税一体化系统2.0
· 知诚会“学习型、支持型、示范型”党
· 知诚会“学习型、支持型、示范型”党
· 知诚会秘书长受邀参加“一带一路”国
· 知诚会“三型”党组织党建知识竞赛启
· 富格林投资:从美伊制裁看人民币强势
 
相关资讯
· 新形势下的医疗信息安全体系如何构建
· 腾讯安全亮相2018HIMSS高峰
· 迪斯科集团董事长陈家辉荣获优秀社会
· 大数据时代隐私泄露呈高发趋势&nb
· 永磁变频空压机有哪些优点?
· 永磁变频空压机如何保养?
· WannaCry病毒再袭制造行业&
· 首届服务创新大会在深举办 
· “暗云”木马新变种“组团”来袭&n
· 病毒也过万圣节?僵尸男孩、美人蝎…
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 - 联系我们 - 网编人员 - 网编招聘 - 网站合作 - 随机投稿
Copyright 2003-2010 www.hbppt.com Inc All Rights Reserved
京ICP备10040773号