搜索

[15751] 2020-08-20_FritzFrog僵尸网络正通过SSH感染我国Linux服务器

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-08-20_FritzFrog僵尸网络正通过SSH感染我国Linux服务器 F r i t z F r o g 僵 尸 网 络 正 通 过 S S H 感 染 我 国 L i n u x 服 务 器 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 2 0 研 究 人 员 发 现 了 一 个 名 为 F r i t z F r o g 的 先 进 的 P 2 P 僵 尸 网 络 ， 该 僵 尸 网 络 自 2 0 2 0 年 1 月 以 来 一 直 积 极 地 瞄 准 全 球 的 S S H 服 务 器 ， 其 中 ， 北 美 、 中 国 、 韩 国 是 重 灾 区 。 据 悉 ， 该 僵 尸 网 络 用 G o l a n g 语 言 编 写 ， 具 有 可 蠕 虫 功 能 ， 主 要 瞄 准 政 府 、 教 育 和 金 融 部 门 的 实 体 ， 目 前 已 感 染 5 0 0 多 台 服 务 器 。 作 为 一 种 模 块 化 、 多 线 程 、 无 文 件 的   S S H   I n t e r n e t   蠕 虫 ， F r i t z F r o g   通 过 破 坏 公 共   I P   地 址 来 发 展   P 2 P   僵 尸 网 络 。 其 主 要 特 点 如 下 ： 复 杂 性 ： F r i t z F r o g 是 完 全 专 有 的 ， 其 P 2 P 实 施 是 从 头 开 始 编 写 的 ， 这 也 表 示 攻 击 者 很 可 能 是 高 度 专 业 的 软 件 开 发 人 员 或 由 国 家 支 持 的 黑 客 组 织 。 攻 击 性 ： 基 于 大 量 词 典 的 暴 力 尝 试 极 具 侵 略 性 。 高 效 性 ： 网 络 中 没 有 两 个 节 点 试 图 “ 破 解 ” 同 一 台 目 标 计 算 机 。 通 信 隐 蔽 性 ： F r i t z F r o g 的 P 2 P 通 信 使 用 A E S 进 行 对 称 加 密 ， 使 用 D i f f i e - H e l l m a n 协 议 进 行 密 钥 交 换 。 无 文 件 ： 由 于 无 文 件 ， F r i t z F r o g 可 以 将 有 效 载 荷 直 接 组 装 并 执 行 到 受 感 染 系 统 的 内 存 中 而 不 被 轻 易 发 现 。 此 外 ， 在 节 点 之 间 共 享 和 交 换 文 件 时 也 使 用 无 文 件 方 法 。 攻 击 持 久 性 ： F r i t z F r o g 能 够 在 受 感 染 的 系 统 上 建 立 后 门 ， 以 实 现 持 续 访 问 。 此 外 ， 为 了 避 免 被 检 测 ， F r i t z F r o 的 进 程 是 以 i f c o n f i g 和 n g i n x 名 称 运 行 ， 然 后 侦 听 端 口 1 2 3 4 以 等 待 命 令 。 攻 击 者 通 过 S S H 连 接 到 受 感 染 的 计 算 机 ， 然 后 在 计 算 机 上 运 行 一 个 n e t c a t 客 户 端 ， 再 将 其 连 接 到 恶 意 软 件 的 服 务 器 。 最 后 ， 通 过 S S H 发 送 的 a n t 命 令 将 用 作 n e t c a t 的 输 入 ， 并 重 定 向 到 恶 意 软 件 。 根 据 专 家 的 说 法 ， 该 僵 尸 网 络 自 1 月 9 日 以 来 一 直 处 于 活 跃 状 态 ， 已 累 计 使 用 2 0 种 不 同 版 本 的 恶 意 软 件 二 进 制 文 件 进 行 了 1 3 0 0 0 次 攻 击 ， 亟 需 企 业 重 视 自 查 。
目 前 ， G u a r d i c o r e   L a b s 的 研 究 人 员 发 布 了 一 个 检 测 脚 本 ， 该 脚 本 可 用 于 确 定 服 务 器 是 否 已 被 F r i t z F r o g 感 染 。 h t t p s : / / g i t h u b . c o m / g u a r d i c o r e / l a b s _ c a m p a i g n s / t r e e / m a s t e r / F r i t z F r o g 参 考 来 源 g u a r d i c o r e 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理