蓝点网
·
Linux环境部署工具OneinStack被挂马 请最近几天安装的用户立即检查
原文中文，约800字，阅读约需2分钟。
📝
内容提要
OneinStack安装包被篡改，释放木马获取服务器控制权限，建议重装系统或检查/var/local/目录下是否有相关文件。该木马只针对RedHat系统，可能是企业的目标，目的可能是渗透到内网、窃取数据或部署勒索软件等。
🎯
关键要点
-
OneinStack安装包被篡改，释放木马获取服务器控制权限。
-
该木马使服务器变成肉鸡，黑客可远程操作。
-
OneinStack支持一键安装多种Linux环境，用户众多，影响范围广。
-
被篡改的安装包来自OneinStack官网推荐的第三方镜像站。
-
恶意代码位于/oneinstack/include/openssl.sh脚本的第137行。
-
建议最近几天安装OneinStack的用户重装系统或检查/var/local/目录。
-
该木马只针对RedHat系统，可能目标是企业，目的包括渗透内网、窃取数据或部署勒索软件。
🏷️
