搜索

[12984] 2018-07-26_Mirai和Gafgyt僵尸网络新变种近期十分活跃

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-07-26_Mirai和Gafgyt僵尸网络新变种近期十分活跃 M i r a i 和 G a f g y t 僵 尸 网 络 新 变 种 近 期 十 分 活 跃 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 7 - 2 6 安 全 专 家 警 告 称 ， 广 大 用 户 近 期 应 该 小 心 安 全 专 家 警 告 称 ， 广 大 用 户 近 期 应 该 小 心 M i r a i 和 和 G a f g y t 僵 尸 网 络 了 ， 因 为 这 两 个 臭 名 昭 著 的 物 联 网 僵 尸 网 络 又 僵 尸 网 络 了 ， 因 为 这 两 个 臭 名 昭 著 的 物 联 网 僵 尸 网 络 又 开 始 活 跃 了 起 来 。 开 始 活 跃 了 起 来 。 安 全 专 家 通 过 研 究 发 现 ， M i r a i 和 G a f g y t 这 两 个 僵 尸 网 络 近 期 十 分 活 跃 ， 不 排 除 攻 击 者 计 划 进 行 新 一 轮 大 规 模 网 络 攻 击 的 可 能 性 。 由 于 M i r a i 僵 尸 网 络 的 源 代 码 此 前 已 泄 露 在 网 络 上 ， 紧 跟 着 的 就 是 各 种 M i r a i 变 种 开 始 泛 滥 于 “ 江 湖 ” 。 仅 在 2 0 1 8 年 ， 就 已 经 出 现 了 类 似 S a t o r i 、 M a s u t a 、 W i c k e d M i r a i 、   J e n X 、 O m n i 和 O M G 等 多 款 M i r a i 僵 尸 网 络 变 种 。 G a f g y t 僵 尸 网 络 ， 又 名 B a s h l i t e 或 L i z k e b a b ， 该 僵 尸 网 络 首 次 出 现 于 2 0 1 4 年 ， 其 源 代 码 泄 露 于 2 0 1 5 年 初 。 根 据 F l a s h p o i n t 的 研 究 报 告 我 们 可 以 看 到 ， 在 2 0 1 6 年 9 月 份 ， 全 球 范 围 内 已 发 现 的 感 染 了 B a s h l i t e 恶 意 软 件 的 设 备 数 量 就 高 达 数 百 万 台 。 P a l o A l t o N e t w o r k 在 其 发 布 的 分 析 报 告 中 指 出 ： “ 截 止 至 2 0 1 8 年 5 月 底 ， 网 络 上 已 经 出 现 了 三 款 基 于 M i r a i 和 G a f g y t 恶 意 软 件 家 族 的 恶 意 软 件 变 种 源 码 了 ， 这 些 恶 意 软 件 变 种 的 源 代 码 被 直 接 公 布 在 了 互 联 网 中 ， 任 何 人 都 可 以 随 意 获 取 并 基 于 它 们 进 行 自 定 义 开 发 ， 其 中 的 漏 洞 利 用 代 码 涉 及 到 了 多 个 能 够 影 响 物 联 网 设 备 安 全 性 的 已 知 漏 洞 。 根 据 我 们 对 恶 意 软 件 变 种 样 本 的 分 析 ， 我 们 发 现 一 个 简 单 的 恶 意 软 件 变 种 就 能 够 一 次 性 利 用 多 达 1 1 个 安 全 漏 洞 来 实 施 攻 击 。 与 之 相 比 ， 就 连 臭 名 昭 著 的   I o T R e a p e r 恶 意 软 件 （ 该 恶 意 软 件 同 样 借 鉴 了 M i r a i 的 源 代 码 ， 但 是 它 还 集 成 了 L U A 环 境 ， 并 自 带 有 九 套 漏 洞 利 用 代 码 ） 都 “ 黯 然 失 色 ” 了 。 ” 这 两 款 僵 尸 网 络 变 种 的 最 新 版 本 能 够 利 用 D - L i n k   D S L - 2 7 5 0 B 设 备 的 O S 命 令 注 入 漏 洞 ， 并 且 还 集 成 了 多 个 最 新 的 M e t a s p l o i t 模 块 。 安 全 专 家 表 示 ， 这 两 个 僵 尸 网 络 活 动 近 期 突 然 变 得 非 常 活 跃 ， 他 们 推 测 这 两 者 之 间 可 能 会 有 某 种 关 联 ， 很 可 能 是 同 一 攻 击 组 织 所 为 。 研 究 人 员 所 发 现 的 第 一 个 恶 意 活 动 与 O m n i 僵 尸 网 络 （ M i r a i 恶 意 软 件 的 最 新 变 种 之 一 ） 有 关 。 O m n i 僵 尸 网 络 可 利 用 的 安 全 漏 洞 范 围 非 常 广 ， 例 如 D a s a n G P O N 路 由 器 的 漏 洞 C V E - 2 0 1 8 - 1 0 5 6 1 和 C V E - 2 0 1 8 - 1 5 6 2 ， 华 为 路 由 器 的 漏 洞 C V E - 2 0 1 7 – 1 7 2 1 5 ， D - L i n k 设 备 的 两 个 命 令 执 行 漏 洞 ， V a c r o n   N V R 设 备 的 相 关 安 全 漏 洞 ， J A W S   W e b 服 务 器 的 命 令 执 行 漏 洞 ， 以 及 超 过 7 0 家 厂 商 的 C C T V 和 D V R 设 备 漏 洞 等 等 。 P a l o A l t o 的 研 究 人 员 表 示 ， 所 有 的 这 些 漏 洞 都 是 已 知 漏 洞 ， 并 且 已 经 有 很 多 僵 尸 网 络 正 在 利 用 这 些 漏 洞 实 施 攻 击 ， 但
这 也 是 第 一 次 有 M i r a i 变 种 一 次 性 利 用 这 十 一 个 漏 洞 来 实 施 攻 击 。 最 后 一 个 M i r a i 变 种 使 用 了 I P 地 址 2 1 3 [ . ] 1 8 3 . 5 3 . 1 2 0 来 托 管 P a y l o a d ， 并 将 其 作 为 命 令 控 制 服 务 器 ， 而 某 些 G a f g y t 样 本 同 样 也 使 用 的 是 这 个 I P 地 址 。 研 究 人 员 所 观 察 到 的 第 二 个 恶 意 活 动 使 用 的 是 跟 之 前 相 同 的 漏 洞 利 用 机 制 ， 但 它 还 会 额 外 进 行 凭 证 爆 破 攻 击 。 研 究 人 员 根 据 该 活 动 所 使 用 的 S h e l l 脚 本 以 及 相 关 代 码 名 称 ， 将 该 活 动 命 名 为 了 O k a n e 。 研 究 人 员 表 示 ， 跟 之 前 的 恶 意 活 动 不 同 的 是 ， 这 些 样 本 还 会 进 行 凭 证 暴 力 破 解 攻 击 ， 而 爆 破 列 表 中 也 有 一 些 不 常 见 的 条 目 ， 比 如 说 ： r o o t / t 0 t a l c 0 n t r 0 l 4 ! –   C o n t r o l 4 设 备 的 默 认 凭 证 a d m i n / a d c 1 2 3 –   A D C F l e x W a v e   P r i s m 设 备 的 默 认 凭 证 m g 3 5 0 0 / m e r l i n –   C a m t r o n   I P   摄 像 头 设 备 的 默 认 凭 证 该 活 动 中 的 某 些 样 本 还 在 M i r a i 源 码 中 添 加 了 两 个 额 外 的 D D o S 功 能 。 除 了 上 述 两 个 恶 意 活 动 之 外 ， P a l o A l t o   N e t w o r k s 的 研 究 人 员 还 发 现 了 第 三 个 僵 尸 网 络 活 动 ， 名 为 H a k a i ， 该 僵 尸 网 络 会 尝 试 利 用 之 前 介 绍 的 漏 洞 利 用 代 码 来 让 目 标 设 备 感 染 G a f g y t 恶 意 软 件 。 P a l o A l t o N e t w o r k s 指 出 ， 这 一 波 新 的 网 络 攻 击 活 动 证 明 了 攻 击 者 构 建 大 型 僵 尸 网 络 的 能 力 正 在 变 得 越 来 越 强 ， 随 着 各 种 僵 尸 网 络 变 种 源 码 泄 露 在 互 联 网 上 ， 之 后 还 会 出 现 更 多 不 同 类 型 且 破 坏 力 更 强 的 僵 尸 网 络 攻 击 。 除 此 之 外 ， 各 大 厂 商 也 应 该 提 升 漏 洞 补 丁 的 开 发 效 率 ， 尽 可 能 地 保 护 用 户 的 终 端 及 数 据 安 全 。
* 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理