太岁头上动土！美国防部服务器被植入挖矿僵尸网络

一名安全人员发现，美国国防部一台服务器遭植入挖矿软件僵尸网络，而且时间可能长达一年半。

一名工程师Nitesh Surana一月底发现，一台与国防部有关的AWS执行个体上的Jenkins服务器，其SSL凭证已经过验证，使其不需密码即可登入，任何人都可以堂而皇之存取内部资料夹。他发现，这个漏洞让攻击者可透过Java语言/script资料夹执行恶意远端指令。/script是提供用户上传档案，由服务器自动读取和执行的地方。他于是透过国防部的抓漏奖赏方案通报。

Surana随后还发现这台Jenkins服务器已经被骇入，并植入一个专门挖Monero币的僵尸网络恶意程式。经通报后，美国国防部已经将漏洞及恶意程式清除。

不过根据这名研究人员发现的电子钱包网址，以及他提供的Google搜寻，显示早在2018年8月，就有网友发现某台服务器被植入挖矿软件，不过当时尚未发现服务器的拥有人。

ZDNet发现目前这个钱包内还有Monero币，而且也有提过款的迹象。只是可能也有其他账号使用，无法确定国防部云端服务器是否已被用来为骇客谋利。