搜索

[8950] 2015-05-20_阿里安全：已捕捉到黑客组织“蜥蜴（LizardSquad）”最新木马及攻击目标

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-05-20_阿里安全：已捕捉到黑客组织“蜥蜴（LizardSquad）”最新木马及攻击目标 阿 里 安 全 ： 已 捕 捉 到 黑 客 组 织 “ 蜥 蜴 （ L i z a r d   S q u a d ） ” 最 新 木 马 及 攻 击 目 标 F r e e B u f   2 0 1 5 - 0 5 - 2 0 微 信 号 ： 微 信 号 ： f r e e b u f 最 新 进 展 ： 最 新 进 展 ： 根 据 我 们 的 监 测 ， 截 至 发 稿 时 ， L i z a r d   S q u a d 组 织 正 在 利 用 僵 尸 网 络 攻 击 如 下 目 标 ： 1 、 h t t p : / / w w w . t w i t * * . t v /   （ 1 9 2 . 1 6 . * * . * * * ） 2 、 h t t p s : / / w w w . v o x i l i * * . c o m /   （ 1 0 9 . 1 6 3 . * * * . * * ） 阿 里 安 全 研 究 实 验 室 在 阿 里 安 全 研 究 实 验 室 在 2 0 1 5 年 年 5 月 月 1 9 日 捕 捉 到 全 球 臭 名 昭 著 的 日 捕 捉 到 全 球 臭 名 昭 著 的 “ 蜥 蜴 黑 客 组 织 （ 蜥 蜴 黑 客 组 织 （ L i z a r d   S q u a d ） ） ” 最 新 的 木 马 蠕 虫 ， 该 黑 最 新 的 木 马 蠕 虫 ， 该 黑 客 组 织 可 谓 与 另 一 黑 客 组 织 客 组 织 可 谓 与 另 一 黑 客 组 织 “ 匿 名 者 黑 客 组 织 匿 名 者 黑 客 组 织 ” （ （ A n o n y m o u s ） 齐 名 ， 擅 长 动 用 僵 尸 网 络 进 行 分 布 式 拒 绝 服 务 ） 齐 名 ， 擅 长 动 用 僵 尸 网 络 进 行 分 布 式 拒 绝 服 务 ( D D O S 攻 击 攻 击 ) ， 去 年 的 ， 去 年 的 S o n y 娱 乐 和 娱 乐 和 X b o x   L i v e 就 遭 受 该 组 织 的 就 遭 受 该 组 织 的 D D O S 攻 击 ， 这 里 我 们 将 对 最 新 的 木 马 蠕 虫 样 本 进 行 深 入 剖 析 。 攻 击 ， 这 里 我 们 将 对 最 新 的 木 马 蠕 虫 样 本 进 行 深 入 剖 析 。 阿 里 安 全 研 究 实 验 室 在 2 0 1 5 年 4 月 份 第 一 次 在 某 智 能 设 备 里 面 捕 捉 到 该 木 马 样 本 时 ， 该 僵 尸 网 络 的 C & C 服 务 器 节 点 已 经 失 效 ， 样 本 信 息 如 下 : 在 这 个 样 本 挖 掘 出 两 个 种 马 服 务 器 和 C & C 服 务 器 ， 从 而 推 测 以 上 样 本 应 该 是 第 二 次 变 种 样 本 ， 这 两 个 I P 是 1 7 6 . 1 0 . X X X . X X X 和 6 9 . 1 6 3 . X X X . X X X ， V T 对 这 两 个 I P 的 评 估 结 果 如 下 :
1 7 6 . 1 0 . X X X . X X X ： ： 6 9 . 1 6 3 . X X X . X X X ： ： 看 上 面 两 张 图 里 面 的 检 测 时 间 是 在 2 0 1 4 年 1 0 月 份 和 1 2 月 份 ， 这 两 个 时 间 段 的 前 后 该 组 织 攻 击 了 S o n y   P l a y S t a t i o n 网 络 和 X b o x 在 线 网 络 。 木 马 特 点 木 马 特 点 我 们 着 重 讲 述 一 下 我 们 最 新 捕 捉 到 的 样 本 和 其 功 能 ， 该 木 马 有 如 下 特 点 ： 1 . 弱 口 令 扫 描 t e l n e t 服 务
2 .   弱 口 令 登 录 到 受 害 者 机 器 后 从 木 马 服 务 器 下 载 脚 本 b i n 2 . s h 到 本 地 运 行 ， 然 后 通 过 t f t p 把 各 种 硬 件 体 系 的 木 马 下 载 下 来 执 行 ， 总 有 一 款 适 合 你 ! 3 .   利 用 b u s y b o x 的 t f t p 客 户 端 或 者 w g e t 下 载 相 应 的 木 马 蠕 虫 软 件 并 运 行 。 4 .   连 接 C & C 服 务 器 接 受 指 令 ， 如 果 下 发 的 是 s c a n n e r   o n 的 指 令 ， 它 将 执 行 弱 口 令 扫 描 并 感 染 其 它 主 机 :
5 .   停 掉 t e l n e t d 服 务 和 s s h d 服 务 ， 目 的 是 为 了 防 止 反 复 感 染 同 一 台 机 器 。 6 .   连 接 C & C 服 务 器 接 受 指 令 时 间 频 率 是 5 分 钟 ， 如 果 收 到 攻 击 某 个 i p 和 端 号 还 是 时 长 ， 则 对 该 I P 进 行 d d o s 攻 击 ：
7 .   该 僵 尸 木 马 共 享 同 一 套 源 代 码 ， 分 布 支 持 的 平 台 有 a r m / m i p s / p p c / m i p s 6 4 / i 5 8 6 / i 6 8 6 / m i p s e l / m i p s 3 2 / s p a r c / s u p e r h 8 .   该 僵 尸 木 马 为 了 提 升 兼 容 性 ， 不 会 依 赖 任 何 动 态 库 ， 调 用 a p i 都 是 以 s y s c a l l 的 方 式 来 进 行 调 用 ， 如 下 图 是 i 6 8 6 和 a r m 下 面 的 样 本 中 s y s c a l l 的 调 用 方 式 ， 以 函 数 o p e n 为 例 ： a r m ： 9 . 该 木 马 会 攻 击 任 何 具 有 开 放 t e l n e t 服 务 且 有 弱 口 令 的 智 能 设 备 或 系 统 中 。 到 发 稿 为 止 只 有 部 分 杀 软 能 够 查 杀 ， 很 多 主 流 杀 毒 软 件 没 有 覆 盖 ：
最 后 ， 从 L i z a r d   S q u a d 最 新 一 条 t w i t t e r 内 容 可 知 ， L i z a r d   S q u a d 正 在 计 划 干 下 一 票 ， 这 个 变 种 也 应 该 是 最 近 才 上 线 的 ， 我 们 也 将 通 过 它 们 的 僵 尸 网 络 的 通 信 协 议 来 监 控 谁 将 是 下 一 个 受 害 者 ， 敬 请 期 待 。 L i z a r d   S q u a d 的 的 C & C 服 务 器 上 常 常 也 会 放 上 他 们 引 用 的 服 务 器 上 常 常 也 会 放 上 他 们 引 用 的 t w i t t e r 页 面 。 页 面 。 F r e e B u f 百 科 ： 黑 客 组 织 百 科 ： 黑 客 组 织 “ 蜥 蜴 （ 蜥 蜴 （ L i z a r d   S q u a d ） ） ” 简 介 简 介
黑 客 组 织 L i z a r d   S q u a d 以 发 动 大 规 模 的 D D o S 攻 击 而 成 名 ， 号 称 “ D D o S 之 王 ” 。 他 们 曾 经 攻 陷 过 世 界 上 多 个 大 型 游 戏 网 络 ， 比 如 X b o x   L i v e 、 索 尼 P l a y s t a t i o n   N e t w o r k 、 J a g e x 、 暴 雪 、 英 雄 联 盟 等 等 。 L i z a r d 所 使 用 的 攻 击 软 件 名 为 L i z a r d   S t r e s s e r 。 L i z a r d S t r e s s e r ， 是 一 款 强 大 的 D D o S 工 具 ， 它 主 要 利 用 被 感 染 的 家 用 路 由 器 的 网 络 带 宽 流 量 发 起 对 目 标 的 攻 击 。 战 绩 榜 战 绩 榜 1 .   2 0 1 4 年 8 月 1 8 日 ， 游 戏 “ 英 雄 联 盟 ” 服 务 器 被 该 组 织 D D O S 攻 击 打 挂 ， 该 组 织 第 一 次 “ 崭 露 头 角 ” ​ ​ ​ ​ 2 .   2 0 1 4 年 1 1 月 2 3 日 ， 该 组 织 承 认 D D O S 攻 击 了 游 戏 “ 命 运 ” 的 服 务 器 ​ ​ ​ ​ 3 .   2 0 1 4 年 8 月 2 4 日 / 1 2 月 8 日 ， S o n y 的 P l a y S t a t i o n 网 络 遭 受 D D O S 攻 击 ， 该 组 织 表 示 为 此 负 责 ​ ​ ​ ​ 4 .   2 0 1 4 年 1 2 月 1 日 ， X b o x 在 线 被 该 组 织 攻 击 ​ ​ ​ ​ 5 .   2 0 1 4 年 1 2 月 2 日 ， 该 组 织 黑 掉 了 m a c h i n i m a . c o m 网 站 ​ ​ ​ ​ 6 .   2 0 1 4 年 1 2 月 2 2 日 ， 该 组 织 D D O S 攻 击 了 朝 鲜 互 联 网 ​ ​ ​ ​ 7 .   2 0 1 4 年 圣 诞 攻 击 ， 针 对 X b o x 在 线 和 S o n y   P l a y S t a t i o n 网 络 ​ ​ ​ ​ 8 .   2 0 1 4 年 1 2 月 2 6 日 ， 声 称 攻 击 了 3 0 0 0 多 洋 葱 路 由 匿 名 网 络 的 中 继 节 点 ， 不 过 T o r 负 责 人 说 言 过 其 实 ​ ​ ​ ​ 9 .   2 0 1 4 年 8 月 2 4 ， 航 班 炸 弹 威 胁 ， F B I 介 入 调 查 ​ ​ ​ ​ 1 0 .   2 0 1 5 年 1 月 2 6 日 ， D D O S 攻 击 f a c e b o o k 和 i n s t a g r a m ​ ​ ​ ​ 1 1 .   2 0 1 5 年 1 月 2 7 日 ， 黑 掉 美 国 著 名 歌 手 T a y l o r   S w i f t 的 T w i t t e r 和 I n s t a g r a m 帐 号 ， 宣 称 要 拿 她 的 裸 照 换 比 特 币 ， T a y l o r   S w i f t 说 你 随 便 玩 ， 我 没 有 祼 照 在 这 里 面 *   作 者 / 谢 君 （ 阿 里 安 全 研 究 实 验 室 ） ， F r e e B u f 增 加 部 分 内 容 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理