jjzjj

重大威胁!P2PInfect僵尸软件活动量激增600倍

今年8月下旬,P2PInfect僵尸网络蠕虫病毒活动量数据开始上升,到今年9月仍在持续上升。P2PInfect最早发现于2023年7月,它是一种点对点的恶意软件,利用远程代码执行漏洞入侵互联网上的Windows和Linux系统中的Redis实例。CadoSecurity的研究人员自2023年7月下旬以来一直在跟踪该僵尸软件。他们报道称,如今看到的僵尸网络活动遍及全球,影响了包括美国、德国、新加坡、中国香港、英国和日本等多个国家和地区的系统。此外,Cado还表示,最新的P2PInfect样本又新增了不少功能并改进了之前的问题功能,这使得其传播力更强。活动急剧增加近日,Cado发现了P2PInfe

Rust 编写的 P2P 蠕虫:P2PInfect

近日研究人员发现了一个新型P2P蠕虫,将其命名为P2PInfect。该蠕虫采用Rust语言编写,以Redis服务为攻击目标。研究人员在超过三十万个对外暴露的Redis中发现了934个可能受到该蠕虫影响的实例。P2PInfect利用Lua沙盒逃逸漏洞CVE-2022-0543进行攻击,该漏洞CVSS评分为10分。P2PInfect可能是攻击者利用该漏洞攻击最典型的一个例子。研究人员认为,P2PInfect只是攻击者进行潜在攻击的第一阶段。尽管样本有命名为miner的,但并未发现实际的挖矿行为。P2P蠕虫研究人员在2023年7月11日发现了第一个P2PInfect样本。命名为P2PInfect是由