搜索

[16071] 2020-11-10_LemonDuck复苏，重点瞄准政府与零售

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-10_LemonDuck复苏，重点瞄准政府与零售 L e m o n   D u c k 复 苏 ， 重 点 瞄 准 政 府 与 零 售 A v e n g e r   F r e e B u f   2 0 2 0 - 1 1 - 1 0 C i s c o   T a l o s 最 近 检 测 到 与 加 密 货 币 挖 掘 僵 尸 网 络 L e m o n   D u c k 相 关 的 活 动 较 为 频 繁 ， 本 次 攻 击 行 动 主 要 针 对 政 府 、 零 售 与 科 技 等 行 业 。 攻 击 者 使 用 各 种 技 术 进 行 恶 意 软 件 的 传 播 ， 比 如 通 过 使 用 电 子 邮 件 、 p s e x e c 、 W M I 、 S M B   漏 洞 或 者 发 送 恶 意 R T F 文 件 等 。 此 外 ， 攻 击 者 还 大 量 利 用 包 括 臭 名 昭 著 的 E t e r n a l   B l u e 和 S M B G h o s t 漏 洞 ， 这 些 漏 洞 广 泛 影 响   W i n d o w s 计 算 机 。 还 有 一 些 变 种 带 有 R D P 暴 力 破 解 功 能 ， 包 括 使 用   M i m i k a t z 等 开 源 工 具 。 L e m o n   D u c k L e m o n   D u c k   是 一 个 可 自 传 播 的 僵 尸 网 络 ， 主 要 目 的 是 挖 掘 门 罗 币 ， 使 用 的 矿 机 是   X M R   的 修 改 版 。 L e m o n   D u c k   是 最 复 杂 的 挖 矿 僵 尸 网 络 之 一 ， 会 使 用 各 种 不 同 的 方 法 和 技 术 来 掩 盖 恶 意 操 作 行 为 。 根 据 思 科 的 分 析 报 告 ， L e m o n   D u c k   最 近 又 恢 复 了 活 跃 状 态 。 更 新 更 新 自 从 2 0 1 8 年 1 2 月 出 现 以 来 ， L e m o n   D u c k 一 直 保 持 着 更 新 与 活 跃 。 2 0 2 0 年 8 月 底 ， L e m o n   D u c k 的 活 动 明 显 增 加 了 。 感 染 载 体 感 染 载 体 思 科 分 析 确 认 了 1 2 种 独 立 的 感 染 载 体 ， 包 括 通 过 S M B 共 享 、 R e d i s 漏 洞 等 方 式 。
L e m o n   D u c k   用 于 采 矿 的 用 于 采 矿 的   G P U G T X N V I D I A G E F O R C E A M D R A D E O N 模 块 化 加 载 模 块 化 加 载 L e m o n   D u c k 的 主 程 序 会 检 查 用 户 权 限 以 及 相 关 环 境 信 息 ， 比 如 显 卡 的 类 型 等 。 如 果 未 能 发 现 G P U 则 执 行 X M R i g 的 C P U 模 式 进 行 挖 矿 。 此 外 L e m o n   D u c k 还 使 用 了 传 播 模 块 、 使 用 P y i n s t a l l e r 打 包 的 P y t h o n 模 块 、 破 坏 其 他 竞 争 对 手 的 模 块 等 。
开 源 项 目 开 源 项 目 L e m o n   D u c k 广 泛 使 用 了 大 量 的 开 源 P o w e r S h e l l 项 目 来 实 现 自 己 的 功 能 。 I n v o k e - T h e H a s h   b y   K e v i n   R o b e r t s o n I n v o k e - E t e r n a l B l u e   P o w e r S h e l l   E t e r n a l B l u e   p o r t B l u e K e e p   R C E   e x p l o i t   ( C V E -   2 0 1 9 - 0 7 0 8 )   P o w e r S h e l l   p o r t P o w e r s p l o i t ’ s   r e f l e c t i v e   l o a d e r   b y   M a t t   G r a e b e r M o d i f i e d   I n v o k e - M i m i k a t z   P o w e r S h e l l   m o d u l e I O C t [ . ] a m y n x [ . ] c o m t [ . ] z e r 9 g [ . ] c o m p [ . ] b 6 9 k q [ . ] c o m l p l p [ . ] a c k n g [ . ] c o m d [ . ] a c k n g [ . ] c o m w [ . ] z z 3 r 0 [ . ] c o m i n f o [ . ] a m y n x [ . ] c o m i n f o [ . ] a c k n g [ . ] c o m i n f o [ . ] z z 3 r 0 [ . ] c o m t [ . ] j d j d c j q [ . ] t o p p [ . ] a w c n a [ . ] c o m t [ . ] z e r 2 [ . ] c o m t [ . ] t r 2 q [ . ] c o m 1 7 2 [ . ] 1 0 4 [ . ] 7 [ . ] 8 5 6 6 [ . ] 4 2 [ . ] 4 3 [ . ] 3 7 2 0 7 [ . ] 1 5 4 [ . ] 2 2 5 [ . ] 8 2 1 6 1 [ . ] 3 5 [ . ] 1 0 7 [ . ] 1 9 3 1 6 7 [ . ] 9 9 [ . ] 1 5 4 [ . ] 2 0 2 1 3 9 [ . ] 1 6 2 [ . ] 8 0 [ . ] 2 2 1 1 2 8 [ . ] 1 9 9 [ . ] 1 8 3 [ . ] 1 6 0 1 2 8 [ . ] 1 9 9 [ . ] 1 8 8 [ . ] 2 5 5 1 6 7 [ . ] 7 1 [ . ] 1 5 8 [ . ] 2 0 7 参 考 来 源 参 考 来 源 G B H a c k e r s T a l o s I n t e l l i g e n c e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理