搜索

[15765] 2020-08-23_一起“深空失忆”僵尸网络样本分析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-23_一起“深空失忆”僵尸网络样本分析 一 起 “ 深 空 失 忆 ” 僵 尸 网 络 样 本 分 析 原 创   S a m p s o n   F r e e B u f   2 0 2 0 - 0 8 - 2 3 近 期 通 过 蜜 罐 监 测 到 M i r a i 僵 尸 网 络 的 最 新 网 络 活 动 ， 发 现 该 僵 尸 网 络 病 毒 近 期 异 常 活 跃 ， 同 时 针 对 多 个 地 区 发 起 网 络 攻 击 。 P a n d o r u m — 《 深 空 失 忆 》 讲 述 了 一 群 宇 航 员 在 飞 船 上 沉 睡 了 多 年 ， 突 然 醒 来 后 完 全 没 有 记 忆 ， 并 遭 遇 不 明 外 星 生 物 攻 击 的 故 事 。 M i r a i 悄 无 声 息 的 活 跃 起 来 。 该 病 毒 是 一 个 主 要 专 注 扫 描 S S H 、 并 且 带 有 网 络 爆 破 行 为 的 僵 尸 网 络 ， M i r a i 僵 尸 网 络 于 2 0 1 6 年 8 月 由 恶 意 软 件 研 究 小 组 M a l w a r e M u s t D i e 首 次 发 现 ， 并 已 广 泛 应 用 于 破 坏 性 的 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 中 ， 活 动 至 今 。 2 0 2 0 年 8 月 2 日 清 晨 ， 捕 获 到 s h e l l 脚 本 ， 该 样 本 有 很 多 个 版 本 。 0 X 0 0   样 本 介 绍 样 本 介 绍 样 本 基 本 信 息 ： 样 本 样 本 M D 5 内 容 内 容 w g e t . s h 9 d b 5 1 2 5 8 f 4 4 f 6 b 4 5 3 2 8 e 6 8 4 f 0 b d c c 0 8 c S h e l l 脚 本 ， 下 载 s s h 爆 破 病 毒 c u r l . s h 3 7 9 2 4 4 3 6 b 0 9 d f 7 1 b 1 3 7 f 4 e 9 1 a 9 3 3 d 3 8 2 S h e l l 脚 本 ， 下 载 M a r a i 僵 尸 网 络 病 毒 w . a r m 8 a 0 c d 5 9 a e 2 1 4 3 4 f 9 f 6 e f 6 1 5 e c 3 0 1 9 6 9 8 d s s h 爆 破 病 毒 p a n d o r u m . a r m 8 6 5 0 7 e 4 8 9 4 1 a 1 6 9 d 1 3 c c 5 4 e 9 8 2 f 2 3 0 7 4 6 M i r a i 僵 尸 网 络 0 X 0 0 1   详 细 分 析 详 细 分 析 w g e t . s h 脚 本 的 脚 本 内 容 如 下 所 示 ， 主 要 包 括 不 同 版 本 的 ：
c u r l . s h 脚 本 包 含 的 内 容 如 下 ： 该 僵 尸 网 络 ， 可 以 攻 击 包 括 A R M 、 A R M 、 x 8 6 、 x 6 4 、 M I P S 和 M S P P 在 内 的 一 系 列 C P U 架 构 。 在 感 染 过 程 中 ， s h e l l 脚 本 会 下 载 所 有 的 病 毒 样 本 ， 并 不 会 基 于 不 同 C P U 架 构 而 选 择 性 下 载 。 包 含 了 两 个 s h e l l 脚 本 ， w g e t . s h 脚 本 ， 从 攻 击 者 控 制 的 服 务 器 中 执 行 s s h 爆 破 行 为 ， 如 果 爆 破 成 功 ， 则 会 进 行 连 接 ， 下 载 m a r a i 僵 尸 网 络 并 执 行 。 w . a r m 8 的 行 为 特 征 如 下 ： 2 - 1   爆 破 行 为 特 征
2 - 2   s s h 连 接 和 下 载 M a r a i 僵 尸 网 络 行 为 特 征 p a n d o r u m . a r m 8 的 行 为 特 征 如 下 ： 2 - 3   M i r a i 源 代 码 痕 迹 很 典 型 的 M a r a i 僵 尸 网 络 特 征 。 针 对 该 僵 尸 网 络 特 征 检 测 的 y a r a 规 则 可 以 参 考 ： h t t p s : / / g i t h u b . c o m / N e o 2 3 x 0 / s i g n a t u r e b a s e / b l o b / m a s t e r / y a r a / c r i m e _ m i r a i . y a r
2 - 4   M i r a i   Y A R A   检 测 规 则 0 X 0 0 2   相 关 相 关 * * I O C * * M D 5 9 d b 5 1 2 5 8 f 4 4 f 6 b 4 5 3 2 8 e 6 8 4 f 0 b d c c 0 8 c 3 7 9 2 4 4 3 6 b 0 9 d f 7 1 b 1 3 7 f 4 e 9 1 a 9 3 3 d 3 8 2 a 0 c d 5 9 a e 2 1 4 3 4 f 9 f 6 e f 6 1 5 e c 3 0 1 9 6 9 8 d 6 5 0 7 e 4 8 9 4 1 a 1 6 9 d 1 3 c c 5 4 e 9 8 2 f 2 3 0 7 4 6 C 2 4 6 . 2 4 6 . 4 1 . 2 9 U R L h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w g e t . s h h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / c u r l . s h
h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . a r m 8 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . a r m 7 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . a r m 6 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . a r m 5 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . a r m h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . m i p s h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . m p s l h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . x 6 4 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / w . x 8 6 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r m 8 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r m 7 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r m 6 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r m 5 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r m ; h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . a r c h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . m i p s 6 4 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . m i p s h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . m p s l h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . m 6 8 k h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . r i s c h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . r i s c 6 4 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . x t n h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . n s 2 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . s h 4 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . x 6 4 ; h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . x 8 6 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . x 4 8 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . x 3 2 h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . s p c h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . b l a z e h t t p : / / 4 6 . 2 4 6 . 4 1 . 2 9 / p a n d o r u m . p p c
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理