搜索

[5117] 2018-05-10_重启设备没用了！HNS恶意软件开启僵尸网络“新时代”

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2018-05-10_重启设备没用了！HNS恶意软件开启僵尸网络“新时代” 重 启 设 备 没 用 了 ！ H N S 恶 意 软 件 开 启 僵 尸 网 络 “ 新 时 代 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 0 日 讯   罗 马 尼 亚 安 全 公 司   B i t D e f e n d e r 的   安 全 研 究 人 员 发 现 ， “ 捉 迷 藏 ” （ H i d e   a n d   S e e k ， 简 称   H N S ） 物 联 网 僵 尸 网 络 恶 意 软 件 添 新 功 能 ， 能 在 设 备 重 启 后 存 活 ， 在 完 成 初 始 感 染 后 仍 能 继 续 驻 留 在 被 感 染 设 备 上 。 这 是 首 个 能 在 设 备 重 启 后 存 活 的 此 类 恶 意 软 件 。 重 启 设 备 重 启 设 备 重 置 操 作 会 刷 新 设 备 的 闪 存 ， 能 将 保 存 在 其 中 的 所 有 工 作 数 据 删 除 ， 包 括 物 联 网 恶 意 软 件 。 设 备 所 有 者 通 常 可 以 重 置 设 备 ， 以 从 智 能 设 备 、 调 制 调 解 器 和 路 由 器 中 删 除 物 联 网 恶 意 软 件 ， 但 恶 意 软 件   H N S   却 能 在 这 样 的 操 作 下 “ 幸 存 ” 。 如 何 实 现 如 何 实 现 “ 设 备 重 启 设 备 重 启 ” 后 的 驻 留 ？ 后 的 驻 留 ？ 研 究 人 员 表 示 ， 这 款 恶 意 软 件 在 某 些 情 况 下 在 将 自 己 拷 贝 到   / e t c / i n i t . d /   文 件 夹 ， 这 是 一 个 在 基 于   L i n u x   操 作 系 统 上 的 启 动 进 程 文 件 夹 ， 因 此 设 备 操 作 系 统 会 在 下 次 重 启 后 自 动 启 动 恶 意 软 件 进 程 。 已 感 染 已 感 染 9 万 台 万 台   I o T   设 备 设 备 H N S   僵 尸 网 络 于 2 0 1 8 年 1 月 1 0 日 初 次 现 身 ， 在 1 月 2 0 日 携 大 量 “ 肉 鸡 ” 强 势 回 归 。 1 月 2 5 日 ， H N S   的 “ 肉 鸡 ” 数 量 已 从 最 初 的 1 2 台 扩 充 至 1 . 4 万 台 ； 到 1 月 底 ， 该 僵 尸 网 络 已 经 “ 抓 了 ” 约 3 . 2 万 台 “ 肉 鸡 ” 。 截 至 目 前 ， 该 恶 意 软 件 已 感 染 了 9 万 台 设 备 。 H N S   是 第 二 款 具 有 是 第 二 款 具 有 P 2 P 架 构 的 架 构 的 I o T   僵 尸 网 络 僵 尸 网 络 H N S   恶 意 软 件 具 有 连   M i r a i   都 无 法 实 现 的 功 能 。 B i t d e f e n d e r   的 研 究 人 员 格 丹 · 博 泰 扎 图 指 出 ， H N S 不 同 于 最 近 几 周 出 现 的 其 它 I o T 僵 尸 网 络 ， 它 并 非 是   M i r a i   的 另 一 变 种 ， 反 而 与   H a j i m e   更 加 类 似 。
博 泰 扎 图 指 出 ， H N S   是 继   H a j i m e   僵 尸 网 络 之 后 ， 已 知 的 第 二 款 具 有 点 对 点 （ p e e r - t o - p e e r ， 简 称 P 2 P ） 架 构 的   I o T   僵 尸 网 络 。 但 就   H a j i m e   而 言 ， P 2 P   功 能 建 立 在   B i t T o r r e n t     协 议 的 基 础 之 上 ， 而   H N S   则 具 有 自 定 义 构 建 的   P 2 P   通 信 机 制 。 该 僵 尸 网 络 背 后 的 操 纵 者 利 用 两 个 漏 洞 （ A V T E C H 网 络 摄 像 头   A / N V R / D V R   P W D G R P . C G I   提 权 漏 洞 和   W a n s v i e w   N C S 6 0 1 W 网 络 摄 像 头 的 一 个 漏 洞 ） 创 建 了 初 始 的 僵 尸 网 络 。 与 如 今 其 它 活 跃 的 物 联 网 僵 尸 网 络 不 同 的 是 ， 它 使 用 自 定 义   P 2 P   协 议 控 制 被 感 染 的 系 统 。 最 新   H N S   恶 意 软 件 不 仅 可 以 利 用 另 外 两 个 漏 洞 ， 还 支 持 暴 力 破 解 操 作 ， 被 感 染 的 设 备 将 扫 描 暴 露 了   T e l n e t   端 口 的 其 它 设 备 ， 并 尝 试 使 用 预 设 凭 证 登 录 设 备 。 研 究 人 员 指 出 ， H N S   的 开 发 人 员 还 有 时 间 调 整 这 个 暴 力 破 解 方 法 ， 此 外 ， 这 款 恶 意 软 件 能 识 别 至 少 两 种 类 型 的 设 备 ， 并 试 图 使 用 出 厂 默 认 凭 证 登 录 这 些 系 统 ， 而 不 是 盲 目 猜 测 密 码 。 此 外 ， H N S   代 码 库 还 会 接 收 更 新 ， 目 前 已 拥 有 针 对 1 0 种 不 同 设 备 架 构 的 1 0 种 二 进 制 。 持 续 驻 留 的 前 提 ： 感 染 通 过 持 续 驻 留 的 前 提 ： 感 染 通 过 T e l n e t 进 行 进 行 值 得 庆 幸 的 是 ， H N S   尚 无 法 在 所 有 被 感 染 上 的 设 备 上 持 续 驻 留 。 博 泰 扎 图 表 示 ， H N S   要 维 持 持 久 性 其 感 染 必 须 通 过   T e l n e t 进 行 ， 因 为 需 要   r o o t   权 限 将 二 进 制 文 件 拷 贝 到   i n i t . d   目 录 。 H N S   僵 尸 网 络 目 前 仍 处 于 发 展 阶 段 ， 且 这 款 恶 意 软 件 仍 不 支 持 发 起   D D o S   攻 击 。 尽 管 如 此 ， H N S   可 在 被 感 染 的 设 备 上 窃 取 数 据 并 执 行 代 码 ， 这 意 味 着 该 僵 尸 网 络 支 持 插 件 / 模 块 系 统 ， 并 且 可 以 随 时 利 用 任 何 类 型 的 恶 意 代 码 进 行 扩 展 ， 仍 需 予 以 警 惕 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 3 0 6 9 5 1 8 7 . s h t m l 推 荐 阅 读 ： 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 “ D o u b l e D o o r ” 僵 尸 网 络 首 次 同 时 链 接 两 个 漏 洞 绕 过 防 火 墙 攻 击 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 H a j i m e 僵 尸 网 络 谨 慎 回 避 敏 感 网 络 ， 其 劫 持 3 0 万 台 设 备 动 机 成 谜
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理