Diicot挖矿组织近期攻击活动分析

国家互联网应急中心（CNCERT）与安天科技集团股份有限公司（安天）发布报告，指出Diicot挖矿组织频繁发起攻击活动，已有600多台服务器受害。攻击者使用SSH暴力破解工具入侵设备，根据设备性能下载不同载荷进行传播和挖矿。报告详细介绍了攻击流程和恶意程序的功能与技术梳理。最后提供了挖矿木马的排查与清除方案，并给出了防范建议。报告还列出了相关IOC信息。