4000余台ElasticSearch服务器遭PoS恶意软件感染-低调大师

4000余台ElasticSearch服务器遭PoS恶意软件感染

2017-09-13 561

Kromtech安全中心发现ElasticSearch服务器上4000多个实例遭遇两款PoS恶意软件感染：AlinaPOS和JackPOS。

研究人员上周常规扫描时发现这些暴露的ElasticSearch服务器。初次发现后，Kromtech团队使用Shodan搜索引擎发现超过1.5万台ElasticSearch服务器暴露在网上，而未部署任何形式的安全验证。

　　2012年PoS恶意软件图

　　2014年PoS恶意软件图

Kromtech表示，其中至少4000台（约27%）服务器上有AlinaPOS和JackPOS控制与命令服务器的特定文件。由于这些服务器又主要包含PoS恶意软件控制面板，Kromtech研究人员进一步发现，网络犯罪组织可能是利用ElasticSearch服务器隐藏控制与命令服务器。

99%被感染的服务器托管在亚马逊云服务AWS上

Kromtech分析后发现，被这些PoS恶意软件感染的ElasticSearch服务器中，其中99%托管在亚马逊AWS服务上。

Kromtech首席通信官鲍勃迪亚秦科（Bob Diachenko）解释称，这是因为亚马逊AWS服务提供免费的t2 micro（EC2）实例，磁盘空间高达10GB，与此同时，只有ElasticSearch 1.5.2和2.3.2版本允许设置t2 micro。

被感染的4000多台服务器中，52%运行ElasticSearch 1.5.2，47%运行ElasticSearch 2.3.2。

文件时间戳显示，感染自2016年开始，最近的感染发生于2017年8月。除此之外，研究人员还发现相同的PoS恶意软件具有不同的数据包，相关证据证明服务器曾被感染多次。

受影响的部分公司已收到通知

Kromtech已经通知了部分受影响的企业。亚马逊已经接到了通知，但仍未作任何回应。

Diachenko指出，美国IP地址上的服务器遭遇的感染最严重。Kromtech仍在分析数据进一步确定被感染服务器的数量。

AlinaPOS和JackPOS是臭名昭著的威胁，前者于2012年底浮出水面，并于2014年衍生出JackPOS变种。这两大热门恶意软件在地下黑客论坛兜售，目前仍在积极扩散。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/210430

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【Coursera课程笔记】Web智能和大数据Week3_MapReduce

本文目的到今天为止，Coursera上的课程Web Intelligence and Big Data[5]已经上到Week 3（从0开始计数，实际上是4周）。前几周讲了一些机器学习的算法，如LHS，PageRank，朴素贝叶斯分类器等。但是光有这些算法还不够，特别是在当前这种海量数据（Big Data）盛行的年代。所以，Week 3就聊到了一种通用的大数据处理解决方法——Map Reduce(后面简称MR)。此方法最初来自Google的一篇论文[1]，现在用来指代一种编程方式，主要作用与大规模数据集（通常在1T以上）的并行计算（很多算法都可以用MR方式实现）。本周课程主要内容介绍了MR的编程模型（结合Mincemeat[2]和Octopy[3]），运作原理和计算效率。在这里简单记录本周内容，作为备忘，对后面的工作会有帮助。 MapReduce编程方式 MR是一种编程模式。基于这种编程模式，可以有多种实现，鼎鼎大名的Hadoop就是其中之一。在MR的世界中，你只需要实现两个方法：map和reduce，剩下的所有事情交给MR框架，比如消息处理，中间数据存储，数据合并，容错等。上千...

2017-09-13

531

map写数据到本地磁盘过程解析----spill和merge： http://www.cnblogs.com/lz3018/p/4940904.html InputSplit—>RecordReder—>map(key,value,context)的过程解析： http://www.cnblogs.com/lz3018/p/4927667.html MapReduce数据流向分析 http://www.cnblogs.com/lz3018/p/4923052.html 学习Hadoop不错的系列文章 http://www.cnblogs.com/xia520pi/archive/2012/04/22/2464934.html

2017-09-14

702

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。