雷鋒網(wǎng) 5 月 12 日消息，據(jù)外媒報(bào)道，Rocke 和 Pascha 兩個(gè)從事門羅幣挖掘業(yè)務(wù)的黑客組織正在努力控制盡可能多的 Linux 云環(huán)境，以便挖掘加密貨幣。

去年年底，自新黑客組織 Pacha 崛起以來，這場(chǎng)爭(zhēng)奪戰(zhàn)就一直秘密進(jìn)行。這兩個(gè)組織都進(jìn)行了大規(guī)模掃描來尋找開放或未打補(bǔ)丁的云服務(wù)和服務(wù)器，然后用基于 Linux 的多功能惡意軟件感染它們。

Pacha 在挑戰(zhàn) Rocke 方面相當(dāng)成功。到目前為止，這兩家公司中較具侵略性的是規(guī)模較小的 Pacha 組織，它會(huì)刪除感染的服務(wù)器上已知的加密挖掘惡意軟件毒株的長(zhǎng)串列表。使用這種方法，Pacha 黑客慢慢地在加密貨幣挖掘領(lǐng)域占據(jù)了一席之地。

據(jù)稱，為了占據(jù)競(jìng)爭(zhēng)對(duì)手的“市場(chǎng)份額”，Pacha 組織特別關(guān)注識(shí)別和刪除 Rocke 礦商。Intezer 實(shí)驗(yàn)室安全研究員 Nacho Sanmillan 表示，Rocke 組織也使用從受感染的服務(wù)器上清除競(jìng)爭(zhēng)對(duì)手的這種方法，但是規(guī)模比Pacha要小一些。

目前，Rocke 仍然比 Pacha 有優(yōu)勢(shì)，因?yàn)樽钚碌?Rocke 惡意軟件具有卸載云安全產(chǎn)品的功能。Pacha組織迅速迎頭趕上，最近找到了利用 Atlassian Confluence 服務(wù)器漏洞的方法。

雖然最初的加密貨幣挖掘操作針對(duì)的是桌面用戶和獨(dú)立的 web 或 FTP 服務(wù)器，但在 2018 年初出現(xiàn)了轉(zhuǎn)變。當(dāng)時(shí)，大量的加密貨幣挖掘組織意識(shí)到，Linux 和 Windows 服務(wù)器作為云基礎(chǔ)設(shè)施的一部分，比單獨(dú)的系統(tǒng)擁有更強(qiáng)大的處理能力，黑客因此將注意力轉(zhuǎn)向了 Docker 和 Kubernetes 等云技術(shù)。

在物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)中，常常會(huì)出現(xiàn)爭(zhēng)奪路由器和物聯(lián)網(wǎng)設(shè)備的情況，并且也經(jīng)常會(huì)有破壞競(jìng)爭(zhēng)對(duì)手的行為。

來源：天融信每日安全簡(jiǎn)報(bào)

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。