Guardicore Labs 的安全研究人员发布了一份报告，该报告关于在全球范围内攻击 Windows MS-SQL 和 PHPMyAdmin 服务器的黑客活动，代号“Nansh0u”，且这一攻击源头是中国黑客。
报告称，包括属于医疗保健、电信、媒体和 IT 公司等在内的 50,000 多台服务器受到了攻击，一旦受到攻击，目标服务器就会被恶意负载感染。黑客还安装了一个复杂的内核模式 rootkit 来防止恶意软件被终止。
这并非典型的加密攻击，它使用 APT （Advanced Persistent Threat，高级持续性威胁，本质是针对性攻击）中经常出现的技术，例如假证书和特权升级漏洞。
该攻击活动于 4 月初被首次发现，但可以追溯至 2 月 26 日，每天有超过 700 个新的受害者。研究人员发现已存在 20 多种不同的有效恶意负载，这期间每周至少会有一个新的恶意负载被创建，受感染的计算机数量在一个月内就已翻倍。
报告称，包括属于医疗保健、电信、媒体和 IT 公司等在内的 50,000 多台服务器受到了攻击，一旦受到攻击，目标服务器就会被恶意负载感染。黑客还安装了一个复杂的内核模式 rootkit 来防止恶意软件被终止。
这并非典型的加密攻击，它使用 APT （Advanced Persistent Threat，高级持续性威胁，本质是针对性攻击）中经常出现的技术，例如假证书和特权升级漏洞。
该攻击活动于 4 月初被首次发现，但可以追溯至 2 月 26 日，每天有超过 700 个新的受害者。研究人员发现已存在 20 多种不同的有效恶意负载，这期间每周至少会有一个新的恶意负载被创建，受感染的计算机数量在一个月内就已翻倍。
展开
1
2
- 为啥好多人的头像都是一个狗在哪跳来跳去31 赞 · 89 评论
- jym，我是真的破防了，周六约了一个线上的相亲线下见面，照片确实是很好看，虽然说见到的第一眼感觉有点落差，但是接触之后发现两个人都聊得很愉快，是我的理想型，我们可以就某一个点一直聊，期间也有在开玩笑互动之类的。反正肯定不是我单方面一个人觉得愉快。但是！一回到家，给她发了好几次消息，就回复得很慢很敷衍，遇到的两三个相亲对象都是这样，把我的自信心给整没了。想请问下jym，女生这样的行为到底是什么意思，她们是在享受被追求的滋味，还是单纯的不喜欢，给我整的很emo现在
![[流泪]](//lf3-cdn-tos.bytescm.com/obj/static/xitu_juejin_web/img/jj_emoji_6.dde0d83.png)
3 赞 · 54 评论 - #挑战每日一条沸点# 给大家分享一下MBTI人格，我是INTJ，你们是什么呢？7 赞 · 54 评论
![[流泪]](http://lf3-cdn-tos.bytescm.com/obj/static/xitu_juejin_web/img/jj_emoji_6.dde0d83.png)
- 为啥好多人的头像都是一个狗在哪跳来跳去31 赞 · 89 评论
- jym，我是真的破防了，周六约了一个线上的相亲线下见面，照片确实是很好看，虽然说见到的第一眼感觉有点落差，但是接触之后发现两个人都聊得很愉快，是我的理想型，我们可以就某一个点一直聊，期间也有在开玩笑互动之类的。反正肯定不是我单方面一个人觉得愉快。但是！一回到家，给她发了好几次消息，就回复得很慢很敷衍，遇到的两三个相亲对象都是这样，把我的自信心给整没了。想请问下jym，女生这样的行为到底是什么意思，她们是在享受被追求的滋味，还是单纯的不喜欢，给我整的很emo现在3 赞 · 54 评论
- #挑战每日一条沸点# 给大家分享一下MBTI人格，我是INTJ，你们是什么呢？7 赞 · 54 评论