新型跨平台僵尸网络正感染《我的世界》游戏服务器
我要评论据BleepingComputer12月16日消息 ，新型戏服一种名为“MCCrash”的跨平新型跨平台恶意软件僵尸网络正在感染 Windows 、Linux 和物联网设备 ，台僵对《我的尸网世界》（Minecraft）游戏服务器进行分布式拒绝服务（DDoS）攻击。
微软的络正威胁情报团队发现并报告了该僵尸网络 ，他们称 ，感染一旦它感染了设备 ，界游就可以通过强制 SSH 凭证自行传播到网络上的新型戏服其他系统 。目前 ，跨平大多数被MCCrash感染的台僵设备位于俄罗斯 ，但在墨西哥 、源码库尸网意大利 、络正印度、感染哈萨克斯坦和新加坡也均有涉及 。界游
《我的新型戏服世界》服务器通常是 DDoS 攻击的目标 ，无论是为了针对服务器上的玩家还是以此作为勒索需求的一部分。就在不久前的10月 ，Cloudflare 曾报告针对 Wynncraft 创纪录的源码下载 2.5 Tbbs DDoS 攻击 ，而Wynncraft 是《我的世界》最大的服务器之一 。
如何感染微软表示 ，MCCrash会隐藏在 Windows 激活工具和 Microsoft Office许可证激活器（KMS 工具）中 ，当用户试图使用上述工具进行盗版激活时 ，便会感染用户系统 。这些工具中包含恶意 PowerShell 代码 ，该代码会下载一个名为“svchosts.exe”的文件 ，该文件会启动“malicious.py”，这是MCCrash主要的高防服务器网络负载 。随后 ，MCCrash会尝试通过对 IoT 和 Linux 设备执行暴力 SSH 攻击将其传播到网络上的其他设备 。
在 Windows 上 ，MCCrash 通过将注册表值添加到“Software\Microsoft\Windows\CurrentVersion\Run”键来建立持久性 ，并将可执行文件作为其值 。
僵尸网络感染和攻击链
MCCrash根据初始通信中识别的操作系统类型从 C2 服务器接收加密命令 ， C2 会将以下命令之一发送回受感染的 MCCrash 设备并执行 ：
C2 发送给 MCCrash 的命令一览
上面的大多数命令专门针对《我的世界》服务器进行 DDoS 攻击，其中“ATTACK_MCCRASH”最为引人注目 ，亿华云因为它使用了一种使目标服务器崩溃的新颖方法 。据微软称 ，攻击者以 1.12.2版本的服务器为主要目标 ，但从 1.7.2 到 1.18.2 的所有服务器版本也容易受到攻击 。而今年发布的 1.19 版本则不受 ATTACK_MCCRASH 、ATTACK_[MCBOT|MINE] 和 ATTACK_MCDATA 命令的影响 。尽管如此，仍有相当多的《我的世界》服务器仍在运行旧版本 ，建站模板其中大部分位于美国、德国和法国 。
《我的世界》服务器不同版本的市场份额
微软评论称 ，这种威胁利用物联网设备的独特能力，即这些设备通常不被作为僵尸网络的一部分进行监控 ，从而大大增加了它的影响并降低了被检测到的风险。
为保护 IoT 设备免受MCCrash等僵尸网络的侵害 ，要保证固件均为最新版本 ，云计算设置强密码而非系统默认密码 ，并在不需要时禁用 SSH 连接。
相关文章
密码是一个 IT 系统中很敏感、很重要的部分，尤其是早期的系统，往往登录一个系统只要一个账号和密码就可以了。很多账号被盗都是因为密码泄露了，密码泄露有很多种可能，比如暴力破解、社工破解。还有一种就是所2025-12-07
win10系统的自动更新在哪呢?很多小伙伴想取消或者设置都不知道如何下手，今天小编带来了详细的教程，大家一起来看看吧。win10自动更新在哪里介绍1、点击电脑左下角，找到并点击设置。2、点击进入更新与2025-12-07
最近有小伙伴反应电脑的win10系统崩溃了，无法开机进入系统里面修复，这可怎么办呢?其实我们可以从新下载一个系统，使用U盘进行安装，今天小编带来了详细的解决步骤，具体的一起来看看吧。win10系统崩溃2025-12-07
大家在使用win10系统的时候如果遇到动态锁设置找不到配对蓝牙设备的情况，小编建议可以进入“设置”界面的“系统”中尽行修改设置应该就可以解决问题。一起来看看详细步骤吧~第二种方法： 1.重新打开Win2025-12-07
齐向东出席全球数字经济大会：网络安全运营水平决定了数字城市的抗风险能力
7月29日，奇安信集团董事长齐向东在全球数字经济大会数字经济产业园区发展论坛上表示，数字城市的首要挑战是网络安全，而当前我国城市安全运营存在明显短板，半数以上城市处在基础和入门阶段。要增强数字城市的抗2025-12-07
当我们在使用win10系统上网的时候，有些情况下会出现错误提示0x80070002并且无法联网，对于这种问题小编觉得可以尝试在命令提示符中使用SC config wuauserv star系列的代码重2025-12-07
最新评论