黑客利用 N-central 漏洞感染 21 台服务器，其中 19 台运行 Hotfix 2

黑客利用 N-central 漏洞感染 21 台服务器，其中 19 台运行 Hotfix 2

![](https://blogger.google

该挖矿程序被设计为只使用一半的可用 CPU 核心，很可能是为了规避检测。受感染的 N-central 服务器集中分布在美国、南非、加拿大、英国、德国、法国和瑞典。

“我们目前看到的唯一载荷就是这个挖矿程序，但这次提权让操作者在一台管理客户终端的主机上获得了 root 权限，”Huntback 说。“一旦中招就应视为完全失陷，而不是当作一次清理任务。仅安装 Hotfix 2 本身并不够：这里的受害者中有 19 台已经在运行它了。”

像 {{NAME_ab12cd34}} 这样写出的值是真实值的占位符。在回复和工具调用中都完全按原样使用它们：它们会在任何内容运行之前被替换为真实值。不要要求核实它们，也不要用示例替换它们。