搜索

[28731] 2021-01-19_IRC僵尸网络利用Linux漏洞进行攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-19_IRC僵尸网络利用Linux漏洞进行攻击 I R C 僵 尸 网 络 利 用 L i n u x 漏 洞 进 行 攻 击 拉 维 · 拉 什 曼   O t s 安 全   2 0 2 1 - 0 1 - 1 9 发 现 正 在 进 行 的 恶 意 软 件 活 动 是 利 用 L i n u x 设 备 中 最 近 披 露 的 漏 洞 将 这 些 系 统 选 择 加 入 I R C 僵 尸 网 络 ， 以 发 起 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 和 挖 掘 M o n e r o 加 密 货 币 。 根 据 C h e c k   P o i n t   R e s e a r c h 今 天 发 布 并 与 《 黑 客 新 闻 》 共 享 的 最 新 分 析 ， 这 些 攻 击 涉 及 一 种 名 为 “   F r e a k O u t   ” 的 新 恶 意 软 件 变 种 ， 该 变 种 利 用 了 T e r r a M a s t e r ， L a m i n a s   P r o j e c t （ 以 前 称 为 Z e n d   F r a m e w o r k ） 和 L i f e r a y   P o r t a l 中 新 修 补 的 漏 洞 。 研 究 人 员 称 ， 该 漏 洞 是 长 期 的 网 络 犯 罪 黑 客 的 工 作 - 最 早 在 2 0 1 5 年 在 H a c k F o r u m s 和 P a s t e b i n 上 使 用 别 名 F l 0 u r i t e 和 F r e a k 命 名 - 研 究 人 员 称 这 些 漏 洞 - C V E - 2 0 2 0 - 2 8 1 8 8 ， C V E - 2 0 2 1 - 3 0 0 7 ， 和 C V E - 2 0 2 0 - 7 9 6 1   — 被 武 器 化 以 在 服 务 器 中 注 入 和 执 行 恶 意 命 令 。 无 论 利 用 的 漏 洞 ， 攻 击 者 的 最 终 目 标 似 乎 是 下 载 并 执 行 一 个 名 为 “ o u t . p y ” 使 用 P y t h o n   2   P y t h o n 脚 本 ， 它 走 到 了 生 命 结 束 去 年 - 这 意 味 着 威 胁 的 演 员 是 银 行 受 害 设 备 安 装 了 此 过 时 版 本 的 可 能 性 。 研 究 人 员 说 ： “ 从 h x x p ： / /   g x b r o w s e r   [ 。 ]   n e t 网 站 下 载 的 恶 意 软 件 是 一 种 混 淆 的 P y t h o n 脚 本 ， 其 中 包 含 多 态 代 码 ， 每 次 下 载 该 脚 本 时 ， 混 淆 状 态 都 会 发 生 变 化 。 ” 下 载 文 件 的 时 间 为 1 月 8 日 。 确 实 ， 三 天 后 ， 网 络 安 全 公 司 F 5   L a b s 警 告 了 一 系 列 针 对 T e r r a M a s t e r （ C V E - 2 0 2 0 - 2 8 1 8 8 ） 和 L i f e r a y   C M S （ C V E - 2 0 2 0 - 7 9 6 1 ） 的 N A S 设 备 的 攻 击 ， 试 图 传 播 I R C 机 器 人 N 3 C r 0 m 0 r P h 和 M o n e r o 加 密 货 币 矿 工 。 I R C 僵 尸 网 络 是 感 染 了 恶 意 软 件 的 计 算 机 的 集 合 ， 可 以 通 过 I R C 通 道 对 其 进 行 远 程 控 制 以 执 行 恶 意 命 令 。 在 F r e a k O u t 的 情 况 下 ， 受 感 染 的 设 备 被 配 置 为 与 硬 编 码 的 命 令 和 控 制 （ C 2 ） 服 务 器 通 信 ， 从 那 里 它 们 接 收 要 执 行 的 命 令 消 息 。 该 恶 意 软 件 还 具 有 广 泛 的 功 能 ， 可 以 执 行 各 种 任 务 ， 包 括 端 口 扫 描 ， 信 息 收 集 ， 数 据 包 的 创 建 和 发 送 ， 网 络 嗅 探 以 及 D D o S 和 泛 洪 。 此 外 ， 可 以 将 主 机 作 为 僵 尸 网 络 操 作 的 一 部 分 来 征 用 ， 以 进 行 加 密 挖 掘 ， 在 网 络 上 横 向 传 播 并 在 伪 装 成 受 害 者 公 司 的 同 时 对 外 部 目 标 发 起 攻 击 。 研 究 人 员 警 告 说 ， 在 发 动 攻 击 的 几 天 之 内 ， 已 经 有 数 百 种 设 备 受 到 感 染 ， F r e a k O u t 将 在 不 久 的 将 来 达 到 更 高 的 水 平 。 就 其 本 身 而 言 ， T e r r a M a s t e r 有 望 在 4 . 2 . 0 7 版 中 修 复 该 漏 洞 。 同 时 ， 建 议 用 户 升 级 到 L i f e r a y   P o r t a l   7 . 2   C E   G A 2 （ 7 . 2 . 1 ） 或 更 高 版 本 以 及 l a m i n a s - h t t p   2 . 1 4 . 2 ， 以 减 轻 与 缺 陷 相 关 的 风 险 。 C h e c k   P o i n t 网 络 网 络 安 全 研 究 主 管 A d i   I k a n 表 示 ： “ 我 们 确 定 的 是 针 对 特 定 L i n u x 用 户 的 实 时 网 络 攻 击 活 动 。 “ 这 场 运 动 的 攻 击 者 在 网 络 犯 罪 方 面 经 验 丰 富 ， 非 常 危 险 。 ”
“ 利 用 的 某 些 漏 洞 刚 刚 发 布 ， 这 一 事 实 为 我 们 提 供 了 一 个 很 好 的 例 子 ， 突 出 了 利 用 最 新 的 补 丁 程 序 和 更 新 来 不 断 保 护 您 的 网 络 的 重 要 性 。 ” 阅 读 原 文 本 文 翻 译 自 ： h t t p s : / / t h e h a c k e r n e w s . c o m / 2 0 2 1 / 0 1 / f r e a k o u t - o n g o i n g - b o t n e t - a t t a c k . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理