搜索

[4864] 2018-02-25_来自Linux的呐喊：主人！长点心吧！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-02-25_来自Linux的呐喊：主人！长点心吧！ 来 自 L i n u x 的 呐 喊 ： 主 人 ！ 长 点 心 吧 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 5 日 讯   黑 客 正 在 利 用   S S H   暴 力 攻 击 以 接 管 仅 使 用 弱 口 令 保 护 的   L i n u x   系 统 ， 并 向 其 中 部 署 一 套 名 为   C h a o s   的 后 门 。 这 种 恶 意 软 件 的 攻 击 在 2 0 1 7 年 6 月 被 安 全 社 区 陆 续 发 现 ， 最 近 的 现 身 在 安 全 公 司   G o S e c u r e   的 分 析 报 告 当 中 。 C h a o s   源 自 源 自 2 0 1 3 年 的 年 的   s e b d   工 具 集 工 具 集 根 据   G o S e c u r e   方 面 的 专 家 们 表 示 ， 该 后 门 其 实 并 非 新 生 事 物 ， 而 是 “ s b d ”   L i n u x   工 具 集 中 的 组 件 之 一 。 该 组 件 则 于 2 0 1 3 年 被 小 范 围 使 用 ， 而 后 又 在   H a c k F o r u m s   论 坛 上 以 免 费 形 式 提 供 下 载 。 目 前 来 看 ， 有 人 从   s e b d   工 具 集 源 代 码 当 中 将 该 后 门 提 取 了 出 来 ， 并 将 其 重 新 命 名 为 “ C h a o s ” ， 且 目 前 利 用 其 作 为 L i n u x 服 务 器 攻 击 活 动 中 的 第 一 阶 段   P l a y l o a d 。 在   G o S e c u r e   发 现 的 攻 击 活 动 当 中 ， 黑 客 们 利 用   C h a o s   进 行 恶 意 转 储 ， 旨 在 将 被 入 侵 的   L i n u x   肉 鸡 绑 定 至 通 过   I R C   协 议 所 控 制 的 僵 尸 网 络 内 。 C h a o s   本 身 并 不 算 先 进 ， 也 没 有 利 用 任 何 新 的 安 全 漏 洞 。 L i n u x   大 师 兼 至 顶 网 记 者 史 蒂 芬 · J · 沃 恩 尼 柯 尔 斯 于 本 周 率 先 指 出 ， 该 后 门 实 际 上 并 不 依 赖 于 任 何 漏 洞 利 用 机 制 ， 而 只 是 抓 住 了 服 务 器 管 理 员 犯 下 的 低 级 错 误 该 后 门 实 际 上 并 不 依 赖 于 任 何 漏 洞 利 用 机 制 ， 而 只 是 抓 住 了 服 务 器 管 理 员 犯 下 的 低 级 错 误 — — 即 未 能 为 服 务 器 设 置 高 强 度 密 码 。
C h a o s 巧 妙 回 避 防 火 墙 巧 妙 回 避 防 火 墙 有 趣 的 是 ， C h a o s   会 在 端 口 8 3 3 8 上 打 开 一 个 原 始 套 接 字 （ s o c k e t ） ， 并 立 足 于 此 进 行 命 令 监 听 。 G o S e c u r e   的 专 家 们 表 示 ： “ 合 格 的 防 火 墙 都 能 够 阻 止 传 入 的 数 据 包 进 入 任 何 未 出 于 明 确 操 作 目 的 而 被 开 启 的 端 口 。 然 而 ， 对 于 使 用 原 始 套 接 字 的   C h a o s   而 言 ， 其 完 全 能 够 借 助 现 有 合 法 服 务 的 端 口 以 实 现 后 门 触 发 。 ” 除 了 允 许   C h a o s   正 常 起 效 且 不 干 扰 已 经 在 该 端 口 上 运 行 的 合 法 服 务 外 ， 这 种 原 始 套 接 字 利 用 手 法 还 能 够 让 服 务 器 管 理 员 在 运 行 基 础 命 令   n e s t a t   - w   检 查 时 ， 不 会 发 现 该 后 门 进 程 。 由 于   C h a o s   并 不 会 单 独 出 现 ， 而 是 至 少 会 配 合 一 个 具 有 远 程 代 码 执 行 能 力 的   I R C   B o t ， 因 此 E 安 全 建 议 用 户 利 用 可 靠 的 备 份 对 受 感 染 主 机 进 行 全 新 安 装 ， 同 时 使 用 一 组 新 的 登 录 凭 证 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 3 5 1 3 1 8 0 2 . s h t m l 推 荐 阅 读 ： 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x L i n u x 用 户 小 心 ！ “ B a d   T a s t e ” 漏 洞 利 用 M S I 文 件 运 行 任 意 代 码 L i n u x 并 没 有 想 象 中 的 安 全 ？ 威 胁 攻 击 方 法 增 加 3 0 0 % 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 1 4 岁 黑 客 开 发 F r u i t f l y 后 门 监 视 M a c 用 户 1 3 年 F B I 指 纹 分 析 软 件 或 被 俄 留 后 门 德 国 政 府 希 望 建 立 “ 后 门 ” 以 访 问 每 一 台 数 字 化 设 备
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理