近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测到一款名为perfctl的恶意软件持续活跃，该恶意软件通常以Linux系统为攻击目标，部署加密货币矿工和代理劫持软件。
Perfctl是最早于2021年开始传播的针对Linux服务器的恶意软件，其以高度隐蔽性、持久性及多种恶意活动能力著称。攻击者通常利用Linux服务器的错误配置或已知漏洞入侵服务器，成功感染后从远程服务器下载并执行恶意代码，通过修改登录脚本、复制样本并以常规文件名混淆、新用户登录时静默、建立后门、打包加密及TOR（“The Onion Router”是一个开源的匿名网络，通过多层加密和多级代理来确保用户数据在传输过程中不被追踪或窃取）通信等手段规避监测，进而实施加密货币挖矿（如门罗币）或代理劫持等恶意行为。
建议相关单位和用户立即组织排查，及时更新防病毒软件，实施全盘病毒查杀，进行服务器配置审查与加固，并可通过保持系统更新，及时修复安全漏洞，定期备份数据等措施，防范网络攻击风险。
声明：本文来自网络安全威胁和漏洞信息共享平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
