这是一个创建于 534 天前的主题，其中的信息可能已经有所发展或是发生改变。
该工具在安装过程中，从恶意的镜像节点下载了被恶意篡改的 nginx 源码包。之后 nginx 被编译安装和运行，导致服务器被植入后门。
根据后门样本硬编码字符串特征，确认本次入侵攻击者使用的后门家族为 Noodle RAT 。根据趋势科技发布的安全报告，使用该恶意软件的攻击组织主要活动在亚太地区，以间谍活动或经济利益为目的开展入侵活动。
报告： https://m.sohu.com/a/782760876_121304381/?pvid=000115_3w_a
https://mp.weixin.qq.com/s/c5O6EtpWWj1N8whVdiek8Q
根据后门样本硬编码字符串特征，确认本次入侵攻击者使用的后门家族为 Noodle RAT 。根据趋势科技发布的安全报告，使用该恶意软件的攻击组织主要活动在亚太地区，以间谍活动或经济利益为目的开展入侵活动。
报告： https://m.sohu.com/a/782760876_121304381/?pvid=000115_3w_a
https://mp.weixin.qq.com/s/c5O6EtpWWj1N8whVdiek8Q
 | 1 loveqianool 2024 年 8 月 26 日 via Android  4 运维也使用一键脚本安装 Nginx 呀？ |
 | 2 hGaHLRyC 2024 年 8 月 26 日 4 OneInStack 供应链投毒好几次了吧？而且 OneInStack 和 lnmp 去年不是被收购了吗？供应链投毒去年就玩过一次了，OneInStack 的开发者好像还入职了那个收购的公司。收购的公司还有破解软件的下载网站业务，也是玩灰产的。 |
 | 3 totoro625 2024 年 8 月 26 日 感觉穿越了，依稀记得很早很早以前就投毒了 |
 | 4 0o0O0o0O0o 2024 年 8 月 26 日 via iPhone 看来会成为一年一顿的冷饭 |
 | 5 mingtdlb 2024 年 8 月 26 日 1 啊...这，多久之前的事了？现在比较少整 la/n/cmp 了吧，直接 docker compose 更方便。 |
 | /td> | 6 daimaosix 2024 年 8 月 26 日 via Android @loveqianool 那不然怎么安装 Nginx 呀 |
 | 7 huage 2024 年 8 月 26 日 我也不敢用了，为什么收购呢？肯定是商业利益，那既然是免费的话，只能搞灰产黑产了，安装一台多一台肉鸡。 |
 | 8 rulagiti 2024 年 8 月 27 日 搞不懂那些用一键脚本编译 lnmp 的 |
 | 11 lucasj 2024 年 8 月 27 日 make install |
| 12 hGaHLRyC 2024 年 8 月 27 日 @daimaosix 系统自带的包管理啊 sudo apt install nginx sudo systemctl start nginx sudo systemctl enable nginx 我记得 OneInStack 和 lnmp 非离线的安装脚本有公共的软件镜像源不用，偏要用的他们自己的下载源。。尽量少用一键脚本，如果需要脚本自动化也尽量自己写。 |
 | 13 Dk2014 2024 年 8 月 27 日 via Android 1 lnmp oneinstack 包括 51la 后面好像都是同一家黑产 有兴趣可以去搜搜 |
 | 19 RangerWolf 2024 年 8 月 27 日 @lisxour 可以详细说说么~ 我没有用过，不过到处都能听到宝塔的广告跟讨论 |
 | 20 pharsalia 2024 年 8 月 27 日 看成 openstack ，吓我一跳 |
 | 21 nevergotit 2024 年 8 月 27 日 docker 被封了，你们使用 1panel 能直接安装应用么？ |
 | 22 tyzrj766 2024 年 8 月 27 日 |
 | 23 dzdh 2024 年 8 月 27 日 |
| 24 nevergotit 2024 年 8 月 27 日 @tyzrj766 谢谢，感恩 |
 | 25 9ki 2024 年 8 月 27 日 历史是一个圆 |
 | 27 BadFox 2024 年 8 月 27 日 有种时光倒流的感觉。 |
 | 28 harryWebb 2024 年 8 月 27 日 唉，5 年前用这个东西还是主力，没想到现在都搞投毒了。。 虽然公司已经倒闭了 |
 | 29 swLoXtOtd89pGg8t 2024 年 8 月 27 日 @lisxour #14 直接 yum 或者 apt 装呗，干嘛编译 |
Select Language