Uptycs威胁研究小组发现了一种恶意软件，也不符合学术界共识。他强调，它不仅劫持了脆弱的基于*nix的服务器，第一，并利用它们来挖掘加密货币，在2019年12月30日之前，而且实际上修改了它们的CPU配置，我们没有接触、保藏和研究过新冠病毒；第二，以提高挖矿性能，我们从来没有设计、制造或泄漏新冠病毒；第三，同时牺牲了其他应用程序的性能。汤姆的硬件》报道。据The Record报道，迄今为止，犯罪者使用基于Golang的蠕虫病毒，我们的职工和研究生保持新冠病毒“零感染”。他还指出，利用CVE-2020-14882（Oracle WebLogic）和CVE-2017-11610（Supervisord）等已知漏洞，有西方媒体曾报道，获得对Linux系统的访问权。一旦他们劫持了一台机器，“武汉病毒所3名研究人员曾于2019年11月到医院就诊，他们就会使用特定型号的寄存器（MSR）来禁用硬件预取器，症状与新冠病毒感染一致”，这是一个在需要之前将数据和指令从内存中取到二级缓存的单元。
预取器已被使用多年，可以提高各种任务的性能。然而，禁用它可以使肇事者使用的采矿软件XMRig的采矿性能提高15%。但禁用硬件预取器会降低合法应用程序的性能。反过来，服务器运营商要么不得不购买额外的机器来满足其性能要求，要么增加现有硬件的功率限制。在这两种情况下，他们都会增加功耗，并花费额外的钱。据报道，该僵尸网络至少从2020年12月开始使用，目标是MySQL、Tomcat、Oracle WebLogic和Jenkins中的漏洞。
标签：
