360互聯網安全中心監測發現,近期出現了黑客利用Tomcat服務端漏洞對服務器進行批量入侵,一旦成功便會向服務器植入GandCrab勒索病毒,中招機器上的文件將被加密並帶上KRAB後綴。
360提醒服務器管理人員——儘快升級Tomcat到最新版本以防止漏洞被黑客利用。另外,安裝360安全衛士也能有效預防GandCrab勒索病毒攻擊。
IOC
URL
hxxp://206.189.190.150/deke/123qwe.exe
hxxp://104.237.143.164/tare.exe
hxxp://104.237.143.164/new.exe
MD5
656b04cc32001839939d70ce36070e99
984afec2a32de61d4c049718b47ab3b3
閱讀更多 360安全衛士 的文章