安全公司曝光黑客组织 TeamTNT“重出江湖”，锁定 CentOS 服务器部署 Diamorphine
2024-09-25 09:44:28
文章来源
IT之家
原标题：安全公司曝光黑客组织TeamTNT“重出江湖”，锁定CentOS服务器部署Diamorphine木马
IT之家9月24日消息，安全公司Group-IB发布报告警告于2022年隐没踪迹的黑客组织TeamTNT如今再次卷土重来，目前该黑客组织正锁定运行CentOS操作系统的VPS服务器下手，操控这些服务器挖掘数字货币。
IT之家获悉，黑客首先通过SSH连接到目标主机，利用暴力破解获取初始访问权限，随后上传恶意脚本，该脚本会禁用受害服务器上其他其他数字货币挖掘软件，同时停用防火墙、删除系统事件记录，并部署名为Diamorphine的rootkit工具，将受害服务器用于挖掘数字货币。
安全公司提到，相关脚本还会特定检查VPS中是否存在阿里巴巴的安全防护机制aliyun.service，如发现则会下载脚本进行移除，这暗示该黑客组织试图对阿里云服务器进行攻击。
责任编辑:高冉
黑客
TeamTNT
CentOS
免责声明
发现网登载此文出于传递更多信息之目的，并不意味赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。违法、不良信息举报和纠错，及文章配图版权问题均请联系本网，我们将核实后即时删除。
