騰訊御見：有團伙利用遠程命令執行漏洞攻擊 Windows 服務器，賺取門羅

近日，腾讯安全御见威胁情报中心监测到团伙利用 Apache Struts 2 远程命令执行漏洞（CVE-2017-5638）攻击 windows 服务器，从团伙使用的文件列表来看，主要通过爆破或漏洞利用进行攻击，且针对 windows 服务器，已控制服务器 270 台左右，被下发挖矿木马的服务器有 44 台，该团伙挖取门罗（ XMR ）已赚得 3.5 万元。

针对该黑产团伙的特点， 腾讯安全御见建议企业用户参考以下方法解除风险：

1、建議修改遠程桌面默認端口，或限制允許訪問的 IP 地址；

2、升級 Apache Struts 2 至最新版，以修復安全漏洞。受影響版本 Struts 2.3.5 – Struts 2.3.31，Struts 2.5 – Struts 2.5.10；

3、修改 sqlserver 密碼，不要使用弱密碼，弱密碼非常容易被爆破入侵。SQL 服務器被攻陷還可能導致嚴重的信息泄露風險；

4、推薦企業使用騰訊 T-sec 高級威脅檢測系統（御界）檢測未知黑客的各種可疑攻擊行爲。T-sec 高級威脅檢測系統（騰訊御界），是基於騰訊反病毒實驗室的安全能力、依託騰訊在雲和端的海量數據，研發出的獨特威脅情報和惡意檢測模型系統。

原文地址：https://mp.weixin.qq.com/s/81jZS7uBfW8VsNy48O982g

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia