腾讯安全威胁情报中心于2020年05月03日检测到H2Miner木马利用SaltStack远程命令执行漏洞（CVE-2020-11651、CVE-2020-11652）入侵企业主机进行挖矿。根据腾讯安全威胁情报中心大数据统计结果，H2Miner利用SaltStack漏洞的攻击自5月3日开始，目前呈快速增长趋势。H2Miner挖矿木马运行时会尝试卸载服务器的安全软件，清除服务器安装的其他挖矿木马，以独占服务器资源。目前，H2Miner黑产团伙通过控制服务器进行门罗币挖矿已非法获利超370万元人民币。
腾讯安全威胁情报中心于2020年5月3日检测到h2miner特洛伊木马利用saltstack远程命令执行漏洞（ce-2020-11651、ce-2020-11652）入侵企业主机进行挖矿。据腾讯安全威胁情报中心大数据统计，自5月3日以来，h2miner利用saltstack漏洞发起的攻击迅速增长。H2miner mining特洛伊木马会尝试卸载服务器的安全软件，并清除服务器安装的其他mining特洛伊木马，以独占服务器资源。目前，h2miner集团通过控制服务器从门罗硬币挖矿中非法获利已超过370万元。
