搜索

[4754] 2018-01-17_门罗币挖矿机已瞄准Linux和Windows服务器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-17_门罗币挖矿机已瞄准Linux和Windows服务器 门 罗 币 挖 矿 机 已 瞄 准 L i n u x 和 W i n d o w s 服 务 器 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 7 日 讯   C h e c k   P o i n t 和 C e r t e g o 发 布 报 告 指 出 ， 近 期 新 型 加 密 货 币 挖 矿 恶 意 软 件 “ R u b y M i n e r ” 使 用 多 项 漏 洞 利 用 ， 在 网 上 搜 寻 老 旧 的 W e b 服 务 器 ， 企 图 感 染 目 标 。 攻 击 者 瞄 准 攻 击 者 瞄 准 L i n u x 和 和 W i n d o w s 服 务 器 服 务 器 I x i a 的 安 全 研 究 人 员 斯 蒂 芬 · 塔 纳 斯 向 外 媒 表 示 ， R u b y M i n e r 组 织 使 用 W e b 服 务 器 识 别 工 具 “ p 0 f ” 扫 描 识 别 运 行 过 时 软 件 的 L i n u x 和 W i n d o w s 服 务 器 。 一 旦 识 别 出 未 打 补 丁 的 服 务 器 ， 攻 击 者 会 利 用 已 知 的 漏 洞 利 用 实 施 入 侵 ， 并 利 用 R u b y M i n e r 进 一 步 感 染 目 标 。 C h e c k   P o i n t 和 I x i a 公 司 称 ， 它 们 发 现 攻 击 者 在 近 期 这 起 攻 击 活 动 中 部 署 以 下 漏 洞 利 用 ： R u b y   o n   R a i l s   X M L 处 理 器 Y A M L 反 序 列 化 代 码 执 行 漏 洞   ( C V E - 2 0 1 3 - 0 1 5 6 )   P H P   p h p - c g i   查 询 字 符 串 参 数 代 码 执 行 漏 洞   ( C V E - 2 0 1 2 - 1 8 2 3 、 C V E - 2 0 1 2 - 2 3 1 1 、 C V E - 2 0 1 2 - 2 3 3 5 、   C V E - 2 0 1 2 - 2 3 3 6 、   C V E - 2 0 1 3 - 4 8 7 8 ) 微 软 I I S   A S P   脚 本 源 代 码 泄 露 漏 洞 ( C V E - 2 0 0 5 - 2 6 7 8 )  
R u b y M i n e r 显 然 以 W i n d o w s 和 L i n u x 系 统 为 目 标 。 攻 击 者 将 恶 意 代 码 隐 藏 在 攻 击 者 将 恶 意 代 码 隐 藏 在 r o b o t s . t x t 文 件 中 文 件 中 C h e c k   P o i n t 根 据 其 蜜 罐 收 集 的 数 据 破 解 了 R u b y M i n e r 在 L i n u x 系 统 上 的 感 染 程 序 ， 从 而 得 出 以 下 结 论 ： 漏 洞 利 用 包 含 一 系 列 S h e l l 命 令 ； 攻 击 者 清 除 了 所 有 C r o n 定 时 任 务 ； 攻 击 者 新 增 每 小 时 要 执 行 的 C r o n 定 时 任 务 ； 新 的 C r o n 定 时 任 务 下 载 在 线 托 管 的 脚 本 ； 脚 本 藏 在 各 个 域 名 的 r o b o t s . t x t 文 件 内 ； 脚 本 下 载 并 安 装 篡 改 版 的 X M R i g 门 罗 币 挖 矿 应 用 。 C h e c k   P o i n t 的 安 全 研 究 人 员 勒 特 姆 · 芬 克 尔 斯 坦 向 外 媒 表 示 ， 他 们 发 现 攻 击 者 以 W i n d o w s   I I S 服 务 器 为 目 标 ， 但 尚 未 能 获 取 这 款 恶 意 软 件 的 W i n d o w s 版 副 本 。 这 起 攻 击 之 所 以 被 发 现 ， 部 分 原 因 在 于 攻 击 者 用 来 将 恶 意 命 令 隐 藏 到 r o b o t s . t x t （ l o c h j o l [ . ] c o m ） 的 其 中 一 个 域 名 曾 在 2 0 1 3 年 的 一 起 恶 意 软 件 攻 击 活 动 中 使 用 过 。 后 者 也 使 用 了 R u b y M i n e r 部 署 的 R u b y   o n   R a i l s 漏 洞 利 用 ， 这 说 明 这 些 攻 击 活 动 是 同 一 组 织 所 为 。 R u b y M i n e r 已 感 染 已 感 染 7 0 0 台 服 务 器 台 服 务 器 据 C h e c k   P o i n t 预 估 ， R u b y M i n e r 感 染 的 服 务 器 数 量 大 约 有 7 0 0 台 。 从 R u b y M i n e r 部 署 的 自 定 义 挖 矿 程 序 中 发 现 的 钱 包 地 址 来 看 ， 攻 击 者 赚 取 了 约 5 4 0 美 元 。
由 研 究 人 员 认 为 ， 如 果 攻 击 者 使 用 最 近 的 漏 洞 利 用 ， 而 非 十 年 前 的 漏 洞 ， 其 成 功 率 会 更 高 。 比 如 ， 最 近 媒 体 报 道 称 ， 2 0 1 7 年 1 0 月 攻 击 者 曾 利 用 O r a c l e   W e b L o g i c 服 务 器 赚 取 了 2 2 . 6 万 美 元 。 门 罗 币 挖 矿 恶 意 软 件 不 断 增 多 门 罗 币 挖 矿 恶 意 软 件 不 断 增 多 近 几 个 月 ， 加 密 货 币 挖 矿 攻 击 企 图 猖 獗 ， 尤 其 是 门 罗 币 挖 矿 恶 意 软 件 。 除 了 门 罗 币 劫 持 事 件 ， 2 0 1 7 年 出 现 了 众 多 门 罗 币 挖 矿 恶 意 软 件 ， 包 括 D i g m i n e 、   H e x m e n 、 L o a p i 、 Z e a l o t 、 W a t e r M i n e r 、 C o d e F o r k 和 B o n d n e t 。 研 究 人 员 在 2 0 1 8 年 初 的 两 周 就 已 经 发 现 针 对 L i n u x 服 务 器 的 恶 意 软 件 P y C r y p t o M i n e r ， 此 外 有 黑 客 还 利 用 O r a c l e   W e b L o g i c 漏 洞 开 采 门 罗 币 。 上 述 提 到 的 大 多 数 瞄 准 W e b 服 务 器 的 挖 矿 攻 击 事 件 中 ， 攻 击 者 尝 试 利 用 最 近 的 漏 洞 利 用 。 但 是 ， R u b y M i n e r 较 特 殊 ， 因 为 攻 击 者 使 用 的 是 非 常 老 旧 的 漏 洞 利 用 。 芬 克 尔 斯 坦 表 示 ， 攻 击 者 可 能 一 直 在 故 意 搜 寻 系 统 管 理 员 遗 忘 在 网 络 上 的 P C 以 及 使 用 老 旧 版 本 的 服 务 器 。 感 染 这 些 设 备 意 味 着 能 长 期 潜 伏 进 行 挖 矿 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 7 9 3 6 6 9 7 9 . s h t m l 推 荐 阅 读 ： 黑 客 使 用 默 认 S S H 凭 证 控 制 以 太 坊 挖 矿 设 备 攻 击 者 利 用 W o r d P r e s s 、 J o o m l a 和 J B o s s 服 务 器 “ 挖 矿 ” 全 球 1 6 5 万 台 设 备 被 感 染 ， 电 脑 变 僵 尸 挖 矿 军 ！ 2 8 9 3 台 比 特 币 挖 矿 设 备 无 密 码 裸 奔 在 互 联 网 乌 克 兰 曾 遭 黑 客 攻 击 矿 业 与 铁 路 机 构 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ 玩 比 特 币 = 玩 火 ？   各 大 央 行 大 佬 这 样 看
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理