病毒预报  第八百七十三期

国家计算机病毒应急处理中心通过对互联网的监测，发现一种由Golang语言编写的新型蠕虫病毒近期十分活跃，该蠕虫病毒会主动扫描攻击运行MySQL、Tomcat以及WebLogic服务的Windows和Linux系统服务器，并在受感染的系统中下载XMRig挖矿工具，在受害人不知情的情况下利用系统资源恶意挖掘门罗币，以获取经济利益。 该蠕虫病毒延续了基于Golang语言的恶意软件发展趋势，具有跨平台主动攻击扩散的能力。此次发现的新型蠕虫病毒的攻击活动主要由三个文件完成，一个dropper脚本（bash或powershell）、一个基于Golang语言编写的二进制蠕虫和一个XMRig挖矿工具，所有这些文件都托管在同一C2服务器上。 此次发现的Golang蠕虫病毒恶意功能十分丰富而复杂，不仅具有针对MySQL服务和Jenkins服务的扫描和暴力破解能力，还具有跨多种平台的漏洞利用能力、主动更新恶意软件版本的持久驻留等，具有较强的传播能力和持久化能力,尤其对Linux系统的服务器存在较大威胁。建议国内用户采取以下措施予以防范：一是对服务器资源占用情况进行排查，发现已感染服务器尽快进行隔离，关闭所有网络连接，禁用网卡；二是为MySQL、Jenkins等服务添加复杂密码，限制登录尝试，并在可能的情况下使用2FA（双重身份验证）；三是定期对服务器进行加固，尽早修复网络服务相关组件的安全漏洞，并及时进行安全防护软件的升级。

联系方式：
国家计算机病毒应急处理中心
计算机病毒防治产品检验中心