搜索

[16964] 2021-06-29_Siloscape可在Kubernetes集群中植入后门

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-06-29_Siloscape可在Kubernetes集群中植入后门 S i l o s c a p e 可 在 K u b e r n e t e s 集 群 中 植 入 后 门 中 科 天 齐   F r e e B u f   2 0 2 1 - 0 6 - 2 9 面 对 层 出 不 穷 的 恶 意 软 件 和 不 绝 于 耳 的 网 络 安 全 攻 击 事 件 ， 应 该 如 何 应 对 网 络 犯 罪 分 子 ? 答 案 很 简 单 ， 就 从 他 们 下 手 的 地 方 开 始 管 理 。 一 般 网 络 袭 击 都 是 系 统 漏 洞 被 利 用 导 致 的 ， 为 了 减 少 系 统 漏 洞 ， 可 以 从 源 代 码 安 全 检 测 开 始 做 起 ， 降 低 应 用 软 件 中 的 代 码 缺 陷 漏 洞 。 P a l o   A l t o   N e t w o r k s 网 络 安 全 研 究 人 员 披 露 了 一 种 新 恶 意 软 件 的 惊 人 细 节 ， 该 恶 意 软 件 会 危 害 W i n d o w s 容 器 以 针 对 K u b e r n e t e s 集 群 ， 它 被 命 名 为 S i l o s c a p e 。 S i l o s c a p e 是 第 一 个 针 对   W i n d o w s   容 器 的 恶 意 软 件 ， 它 利 用 影 响 W e b 服 务 器 和 数 据 库 的 已 知 系 统 漏 洞 ， 最 终 目 标 是 破 坏 K u b e r n e t e s 节 点 和 后 门 集 群 。 专 注 于 将 L i n u x 作 为 管 理 云 环 境 和 应 用 程 序 的 首 选 操 作 系 统 。 什 么 是 什 么 是 K u b e r n e t e s 集 群 集 群 ? K u b e r n e t e s 最 初 由 G o o g l e 开 发 ， 现 由 云 原 生 计 算 基 金 会 来 维 护 。 K u b e r n e t e s 是 一 个 开 源 系 统 ， 用 于 在 主 机 集 群 上 自 动 扩 展 、 部 署 和 管 理 容 器 化 服 务 、 工 作 负 载 和 应 用 程 序 。 它 将 应 用 容 器 组 织 成 p o d s 、 节 点 ( 物 理 或 虚 拟 机 ) 和 集 群 ， 由 多 个 节 点 组 成 由 主 节 点 管 理 的 集 群 ， 主 节 点 协 调 与 集 群 相 关 的 任 务 ， 如 伸 缩 或 更 新 应 用 。 恶 意 软 件 恶 意 软 件 S i l o s c a p e 网 络 安 全 研 究 人 员 称 ， 该 恶 意 软 件 于 2 0 2 1 年 3 月 被 发 现 ， 被 命 名 为 S i l o s c a p e 是 因 为 它 旨 在 通 过 服 务 器 孤 岛 来 逃 避 W i n d o w s 容 器 。 它 使 用 T o r 代 理 和   . o n i o n   域 与 其 C & C 服 务 器 通 信 。 而 且 ， 恶 意 软 件 使 用 者 使 用 它 来 窃 取 数 据 、 发 送 命 令 和 管 理 恶 意 软 件 。 它 是 如 何 攻 击 的 它 是 如 何 攻 击 的 ? 该 恶 意 软 件 被 标 记 为 C l o u d M a l w a r e . e x e 。 它 没 有 使 用 H y p e r - V 隔 离 ， 而 是 使 用 服 务 器 来 定 位 W i n d o w s 容 器 ， 并 通 过 利 用 已 知 和 未 修 补 的 漏 洞 发 起 网 络 安 全 攻 击 ， 以 获 得 对 网 页 、 服 务 器 和 / 或 数 据 库 的 初 始 访 问 权 限 。 系 统 漏 洞 是 攻 击 的 关 键 ， 若 能 做 好 源 代 码 安 全 检 测 及 时 发 现 代 码 缺 陷 ， 或 可 通 过 减 少 系 统 漏 洞 从 而 避 免 遭 受 网 络 安 全 攻 击 。 S i l o s c a p e 使 用 各 种 W i n d o w s 容 器 转 义 技 术 ( 例 如 模 拟 容 器 映 像 服 务 C E x e c S v c . e x e 以 获 取   S e T c b P r i v i l e g e 权 限 ) 在 容 器 的 底 层 节 点 上 实 现 远 程 代 码 执 行 。 然 后 检 测 受 感 染 的 节 点 以 获 取 允 许 恶 意 软 件 传 播 到 K u b e r n e t e s   集 群 中 其 他 节 点 的 凭 据 。
在 感 染 的 最 后 阶 段 ， S i l o s c a p e 恶 意 软 件 通 过 T o r 匿 名 通 信 网 络 的 I R C 与 其 命 令 控 制 ( C 2 ) 服 务 器 建 立 通 信 通 道 ， 并 监 听 来 自 操 作 者 的 传 入 命 令 。 如 果 恶 意 软 件 设 法 逃 脱 ， 它 会 创 建 恶 意 容 器 ， 从 受 感 染 集 群 中 运 行 / 活 动 的 应 用 程 序 窃 取 数 据 ， 或 加 载 加 密 货 币 矿 工 以 利 用 系 统 资 源 挖 掘 加 密 货 币 ， 并 为 恶 意 软 件 运 营 商 赚 取 利 润 。 完 美 的 就 地 混 淆 技 术 完 美 的 就 地 混 淆 技 术 恶 意 软 件 S i l o s c a p e 有 很 强 的 混 淆 技 术 ， 它 的 模 块 和 函 数 只 能 在 运 行 时 进 行 反 混 淆 处 理 。 此 外 ， 为 了 隐 藏 其 活 动 并 使 逆 向 工 程 变 得 复 杂 ， 它 使 用 一 对 密 钥 来 解 密 C & C 服 务 器 的 密 码 。 每 一 次 攻 击 都 会 生 成 密 钥 。 硬 编 码 的 密 钥 使 每 个 二 进 制 文 件 都 难 以 与 其 他 二 进 制 文 件 区 别 开 。 在 任 何 地 方 找 到 其 散 列 都 变 得 具 有 挑 战 性 ， 因 此 无 法 仅 通 过 散 列 来 检 测 恶 意 软 件 。 受 害 者 遭 受 勒 索 软 件 ， 供 应 链 攻 击 受 害 者 遭 受 勒 索 软 件 ， 供 应 链 攻 击 大 多 数 针 对 云 环 境 的 恶 意 软 件 都 专 注 于 加 密 劫 持 ( 在 受 感 染 的 设 备 上 秘 密 挖 掘 加 密 货 币 ) 和 滥 用 受 感 染 的 系 统 发 起 D D o S
攻 击 ， 但 S i l o s c a p e 完 全 不 同 。 首 先 ， 它 通 过 避 免 任 何 可 能 向 受 威 胁 集 群 的 所 有 者 发 出 攻 击 警 报 的 行 为 ( 包 括 加 密 劫 持 ) ， 来 尽 量 逃 避 检 测 。 它 的 目 标 是 为 K u b e r n e t e s 集 群 设 置 后 门 ， 这 为 其 运 营 商 滥 用 受 损 的 云 基 础 设 施 进 行 更 广 泛 的 恶 意 活 动 提 供 基 础 ， 包 括 窃 取 凭 证 、 数 据 泄 露 、 勒 索 软 件 攻 击 ， 甚 至 是 灾 难 性 的 供 应 链 攻 击 。 建 议 K u b e r n e t e s 管 理 员 从 W i n d o w s 容 器 切 换 到 H y p e r - V 容 器 ， 并 确 保 集 群 是 安 全 配 置 以 防 止 像 S i l o s c a p e 这 样 的 恶 意 软 件 部 署 新 的 恶 意 容 器 。 纵 观 所 有 恶 意 软 件 的 攻 击 方 式 ， 无 非 是 利 用 了 系 统 漏 洞 实 施 网 络 安 全 攻 击 ， 从 而 影 响 应 用 程 序 及 整 个 网 络 环 境 ， 因 此 降 低 系 统 漏 洞 数 量 可 以 直 接 减 少 网 络 受 到 攻 击 的 机 会 。 系 统 漏 洞 大 多 是 在 开 发 阶 段 由 众 多 代 码 缺 陷 造 成 的 ， 在 网 络 安 全 日 益 严 峻 的 今 天 ， 在 软 件 开 发 早 期 实 时 进 行 源 代 码 安 全 漏 洞 检 测 并 修 复 ， 可 有 效 降 低 软 件 在 上 线 后 产 生 安 全 漏 洞 的 风 险 ， 规 避 网 络 安 全 攻 击 带 来 的 负 面 影 响 。 参 读 链 接 ： h t t p s : / / w w w . w o o c o o m . c o m / b 0 2 1 . h t m l ? i d = 6 6 d 9 7 9 0 4 8 b 8 5 4 1 b d 8 4 6 5 8 c e 9 9 0 8 6 3 a 0 4 h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / n e w - k u b e r n e t e s - m a l w a r e - b a c k d o o r s - c l u s t e r s - v i a - w i n d o w s - c o n t a i n e r s / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理