研究人員聲稱，黑客再次將目標對準了安全防護較弱的Linux SSH服務器。

攻擊者的目的是安裝能讓他們入侵更多服務器的工具。最終，他們要么將這些訪問權限出售給同行，要么在終端上安裝加密貨幣挖礦程序和其他惡意軟件。

AhnLab Security Emergency Response（ASEC）的網絡安全研究員聲稱，他們觀察到威脅行為者在脆弱服務器上安裝端口掃描器和字典工具。

出售訪問權限 首先，黑客會嘗試通過經典的暴力破解或字典攻擊猜測目標的SSH憑據。這個過程是自動化的，可以讓他們在短時間內嘗試成千上萬種可能的用戶名/密碼組合。

如果服務器保護不力，密碼容易猜測（例如，“password”或“12345678”），他們就可以訪問并安裝其他惡意軟件。研究人員看到攻擊者安裝了用于搜尋端口22活動的掃描器。他們解釋說，該端口與SSH服務相關聯，這讓他們能夠識別出其他目標終端。

此時，他們有多種選擇——要么在暗網上出售訪問權限，要么安裝額外的惡意軟件。在后者的例子中，威脅行為者被觀察到安裝了分布式拒絕服務（DDoS）工具以及加密貨幣挖礦程序。

研究人員說：“威脅行為者也可以選擇只安裝掃描器，并在暗網上出售被攻破的IP和賬戶憑證。” “這些工具被認為是由PRG old Team創建的，每個威脅行為者在使用它們進行攻擊之前會稍作修改，”他們總結道。

保護服務器免受這些攻擊的最佳方法是使用強密碼，由小寫字母、大寫字母、數字和特殊符號組成。如果這些字符看起來似乎是隨機的，不遵循模式（例如，一個名字或一個重要的日期），那就更好了。