DDoS木马

近期威胁情报平台捕获GODOFTHUNDER团伙的大规模攻击活动，该团伙以PHP2Shell高危漏洞为入口，定向扫描入侵对外开放的PHP站点与云主机，入侵成功后下发基于Mirai二次开发的DDoS木马，持续吸纳高带宽服务器作为肉鸡，组建可发起大容量流量攻击的僵尸集群，给站长、IDC服务商带来新的安全压力。