研究人员发现了某个针对树莓派的挖矿类恶意软件-低调大师

研究人员发现了某个针对树莓派的挖矿类恶意软件

2017-07-03 475

俄罗斯反病毒软件公司Dr.Web近期发现了某个专门针对树莓派的Linux恶意软件来进行虚拟货币的挖矿行为。这个恶意软件通过脚本来扫描开放的22端口并利用树莓派默认账号密码连接SSH。由于较老的树莓派设备默认的SSH账号和密码都是公开的，因此当恶意软件扫描到开放了22号端口即可连接。

为了提高安全性自去年年底开始出货的新版树莓派设备已经默认关闭SSH 并强制用户更改账号和默认的密码。然而较老的树莓派设备并未更新其系统因此账号密码依然是默认的，这让具有针对性的恶意软件有可乘之机。树莓派官方称目前全球至少还有数百万台树莓派设备并未主动升级到官方发布的最新版的树莓派操作系统中。

　　恶意软件的行为：

当Linux.MulDrop.14成功感染树莓派设备后会下载其他配套软件用来挖掘目前存在的各种虚拟货币（挖矿）。尽管当前虚拟货币龙头老大是市价已经达到两万元的比特币，但由于挖掘难度非常大因此恶意软件并未挖掘。即便是非常庞大的树莓派僵尸网络用来挖掘比特币也没有多少收益，因此恶意软件转向挖掘难度低的山寨币。

2016年时国内知名的播放器响巢看看（原迅雷看看）就私自在用户电脑上安装挖矿软件用来挖掘以太坊ETC。而部分恶意软件甚至看中了Android设备利用庞大的Android设备来挖掘其他类型的山寨币用来出售并获利。

应对策略：

针对此问题用户解决的方案其实非常的简单，绝大多数用户可能完全用不上外部SSH连接因此直接关闭即可。同时无论如何用户都应该修改掉默认的账户密码防止被爆破，当然为了安全起见升级版本才是最重要的事情。使用树莓派的用户可以直接选择在系统中进行更新，更新之后系统将会强制要求用户变更默认的账号和密码。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/158351

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌捉虫赏金计划最高赏金提高三倍至20万美元

据外媒报道，自从2010年推出捉虫赏金计划以来，谷歌(微博)已给安全研究人员支付了数百万美元赏金。该公司近日进一步发展了它的Android Security Rewards计划，因为“在过去两年中，没有安全研究人员得到最高奖金。” Android团队准备提高两项捉虫赏金。发现TrustZone或Verified Boot远程漏洞的奖金额提高了三倍，从原来的5万美元提高到了20万美元。发现远程内核漏洞的奖金额提高了四倍，从原来的3万美元提高到了15万美元。想拿奖金？赶紧去黑Android吧。从Android Security Rewards计划推出以来，谷歌已给安全研究人员发放了150多万美元奖金。该公司近日称，在该计划推出的第二年，它收到了安全研究人员发来的450多份漏洞报告。在过去一年中，平均每个安全研究人员获得的奖金额提高了52.3%；总奖金额增加了一倍，增加到了110万美元。谷歌显然希望通过提高赏金来激励安全研究人员投入更多的时间来研究其移动操作系统Android中的漏洞。上个月，谷歌称，它现在每个月有20亿个活跃的Android设备用户。该公司希望竭尽全力保护它的这些用户...

2017-07-04

566

本节书摘来自华章出版社《iOS应用软件设计之道》一书中的第2章，第2.7节，作者：（美）William Van Hecke ，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.7　应对唱反调设想一下，在某个功能是否该包含到你的应用软件，或者某个功能该如何表现，你不赞同团队里某个成员的意见。许多时候最好的捍卫武器就是你画草图的能力。把你倾向的想法和反对的意见都完完全全地画出来。实事求是。不要因为不赞成，就刻意把反对的想法复杂化，或者贬低其潜能。把两方面的主意都尽力表达出来。如果你是对的，那么在你完成绘制自己想法时，就能显而易见地看出你的想法比反对意见更有吸引力。将它们视觉上并排放在一起指出相互的区别，是很好的辅助手段。“看，如果我们要包含这个功能，需要添加这个、那个控件，顶层画面就会变得拥挤不堪，因为我们必须分割不同种类的

2017-07-04

593

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。