东欧黑客向中美ISP发起攻击安装门罗币挖矿软件 超过4000 IP对应服务器被感染

#安全资讯 东欧黑客面向中美 ISP 发起攻击用来安装门罗币挖矿软件，超过 4000 IP 对应的服务器被感染。黑客在初期选择中美 ISP 的特定 CIDR 进行扫描，探测是否暴露 RDP 端口，如果暴露则执行暴力破解获得 WINRM 远程管理权限。查看全文：https://ourl.co/108247