4000余台ElasticSearch服务器遭PoS恶意软件感染-低调大师

4000余台ElasticSearch服务器遭PoS恶意软件感染

2017-09-13 623

Kromtech安全中心发现ElasticSearch服务器上4000多个实例遭遇两款PoS恶意软件感染：AlinaPOS和JackPOS。

研究人员上周常规扫描时发现这些暴露的ElasticSearch服务器。初次发现后，Kromtech团队使用Shodan搜索引擎发现超过1.5万台ElasticSearch服务器暴露在网上，而未部署任何形式的安全验证。

　　2012年PoS恶意软件图

　　2014年PoS恶意软件图

Kromtech表示，其中至少4000台（约27%）服务器上有AlinaPOS和JackPOS控制与命令服务器的特定文件。由于这些服务器又主要包含PoS恶意软件控制面板，Kromtech研究人员进一步发现，网络犯罪组织可能是利用ElasticSearch服务器隐藏控制与命令服务器。

99%被感染的服务器托管在亚马逊云服务AWS上

Kromtech分析后发现，被这些PoS恶意软件感染的ElasticSearch服务器中，其中99%托管在亚马逊AWS服务上。

Kromtech首席通信官鲍勃迪亚秦科（Bob Diachenko）解释称，这是因为亚马逊AWS服务提供免费的t2 micro（EC2）实例，磁盘空间高达10GB，与此同时，只有ElasticSearch 1.5.2和2.3.2版本允许设置t2 micro。

被感染的4000多台服务器中，52%运行ElasticSearch 1.5.2，47%运行ElasticSearch 2.3.2。

文件时间戳显示，感染自2016年开始，最近的感染发生于2017年8月。除此之外，研究人员还发现相同的PoS恶意软件具有不同的数据包，相关证据证明服务器曾被感染多次。

受影响的部分公司已收到通知

Kromtech已经通知了部分受影响的企业。亚马逊已经接到了通知，但仍未作任何回应。

Diachenko指出，美国IP地址上的服务器遭遇的感染最严重。Kromtech仍在分析数据进一步确定被感染服务器的数量。

AlinaPOS和JackPOS是臭名昭著的威胁，前者于2012年底浮出水面，并于2014年衍生出JackPOS变种。这两大热门恶意软件在地下黑客论坛兜售，目前仍在积极扩散。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210430

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【Coursera课程笔记】Web智能和大数据Week3_MapReduce

本文目的到今天为止，Coursera上的课程Web Intelligence and Big Data[5]已经上到Week 3（从0开始计数，实际上是4周）。前几周讲了一些机器学习的算法，如LHS，PageRank，朴素贝叶斯分类器等。但是光有这些算法还不够，特别是在当前这种海量数据（Big Data）盛行的年代。所以，Week 3就聊到了一种通用的大数据处理解决方法——Map Reduce(后面简称MR)。此方法最初来自Google的一篇论文[1]，现在用来指代一种编程方式，主要作用与大规模数据集（通常在1T以上）的并行计算（很多算法都可以用MR方式实现）。本周课程主要内容介绍了MR的编程模型（结合Mincemeat[2]和Octopy[3]），运作原理和计算效率。在这里简单记录本周内容，作为备忘，对后面的工作会有帮助。 MapReduce编程方式 MR是一种编程模式。基于这种编程模式，可以有多种实现，鼎鼎大名的Hadoop就是其中之一。在MR的世界中，你只需要实现两个方法：map和reduce，剩下的所有事情交给MR框架，比如消息处理，中间数据存储，数据合并，容错等。上千...

2017-09-12

607

map写数据到本地磁盘过程解析----spill和merge： http://www.cnblogs.com/lz3018/p/4940904.html InputSplit—>RecordReder—>map(key,value,context)的过程解析： http://www.cnblogs.com/lz3018/p/4927667.html MapReduce数据流向分析 http://www.cnblogs.com/lz3018/p/4923052.html 学习Hadoop不错的系列文章 http://www.cnblogs.com/xia520pi/archive/2012/04/22/2464934.html

2017-09-13

773

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。