搜索

[19231] 2018-02-08_全球首次爆发安卓挖矿蠕虫多种智能设备已沦陷

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2018-02-08_全球首次爆发安卓挖矿蠕虫多种智能设备已沦陷 全 球 首 次 爆 发 安 卓 挖 矿 蠕 虫   多 种 智 能 设 备 已 沦 陷 i 春 秋   2 0 1 8 - 0 2 - 0 8 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 互 联 网 安 全 责 任 峰 会 】 企 业 安 全 建 设 （ 常 规 课 新 课 ） N o . 2   P H P   S S R F 安 全 绕 过 漏 洞 （ C V E - 2 0 1 7 - 7 2 7 2 ） （ 实 验 新 课 ） 日 前 ， 3 6 0 网 络 安 全 研 究 院 监 测 到 全 球 首 个 安 卓 平 台 挖 矿 蠕 虫 A D B . M i n e r ， 一 旦 感 染 A D B . M i n e r ， 用 户 的 安 卓 设 备 将 变 成 “ 矿 机 ” ， 内 部 大 量 资 源 被 恶 意 占 用 ， 耗 电 量 也 会 大 幅 上 升 ， 致 使 安 卓 设 备 卡 慢 、 发 烫 。 如 果 恶 意 程 序 在 手 机 中 持 续 不 断 地 “ 挖 矿 ” ， 用 户 手 机 电 池 极 有 可 能 损 坏 ， 造 成 手 机 报 废 。 更 值 得 注 意 的 是 ， 该 恶 意 程 序 还 具 有 r o o t 权 限 ， 存 在 更 严 重 的 安 全 隐 患 。 这 组 恶 意 程 序 并 不 是 传 统 的 安 卓 病 毒 ， 而 是 专 门 在 安 卓 设 备 后 台 “ 挖 矿 ” 的 新 型 恶 意 程 序 ， 2 4 小 时 内 就 有 小 时 内 就 有 5 千 部 设 备 被 感 染 ， 截 至 目 前 有 超 千 部 设 备 被 感 染 ， 截 至 目 前 有 超 过 七 千 部 设 备 被 感 染 ， 中 国 和 韩 国 是 本 次 蠕 虫 病 毒 的 重 灾 区 。 过 七 千 部 设 备 被 感 染 ， 中 国 和 韩 国 是 本 次 蠕 虫 病 毒 的 重 灾 区 。   a d b 的 全 称 为 A n d r o i d   D e b u g   B r i d g e ， 就 是 起 到 调 试 桥 的 作 用 。 通 过 a d b 我 们 可 以 在 E c l i p s e 中 方 便 通 过 D D M S 来 调 试 A n d r o i d 程 序 ， 说 白 了 就 是 d e b u g 工 具 。 可 以 让 用 户 在 电 脑 上 对 设 备 进 行 全 面 的 操 作 ， 是 安 卓 系 统 为 方 便 软 件 开 发 者 提 供 的 一 种 调 试 接 口 ， 一 般 情 况 下 软 件 开 发 人 员 是 通 过 启 用 U S B 调 试 选 项 来 使 用 这 种 接 口 的 。 但 事 实 上 ， 这 种 接 口 可 以 直 接 绑 定 到 网 络 端 口 上 。 一 旦 被 绑 定 到 网 络 端 口 ， 对 方 就 可 以 在 不 借 助 物 理 接 触 的 前 提 下 ， 远 程 操 作 安 卓 设 备 。
3 6 0 网 络 安 全 研 究 院 监 测 发 现 ， 5 5 5 5   端 口 上 的 扫 描 流 量 从 2 月 3 日 下 午 1 5 ： 0 0 左 右 ， 开 始 达 到 日 常 数 据 的 3 倍 ， 2 4 ： 0 0 左 右 到 达 1 0 倍 。 这 种 异 常 现 象 ， 一 般 都 预 示 着 有 新 型 的 僵 尸 、 蠕 虫 或 新 的 网 络 事 件 出 现 ， 在 进 一 步 挖 掘 求 证 之 后 ， 3 6 0 网 络 安 全 研 究 院 发 现 了 A D B . M i n e r 蠕 虫 。 2 0 1 7 年 以 来 ， 区 块 链 和 虚 拟 货 币 的 火 爆 使 得 全 球 范 围 内 的 虚 拟 货 币 价 格 持 续 走 高 ， 因 此 引 发 了 一 阵 “ 挖 矿 热 ” 。 除 了 常 规 的 通 过 矿 机 挖 矿 外 ， 还 有 一 些 人 萌 生 了 借 助 挖 矿 病 毒 闷 声 发 大 财 的 想 法 ， 也 就 是 通 过 传 播 病 毒 ， 把 普 通 用 户 的 手 机 变 成 免 费 的 “ 矿 机 ” ， 最 大 限 度 降 低 挖 矿 成 本 。 而 通 过 蠕 虫 式 传 播 的 挖 矿 恶 意 程 序 A D B . M i n e r ， 大 大 提 高 了 传 播 速 度 。 3 6 0 网 络 安 全 研 究 院 监 测 发 现 ， A D B . M i n e r 蠕 虫 的 传 播 速 度 大 概 在 每 1 2 小 时 翻 一 倍 ， 统 计 数 据 显 示 ， 2 月 4 日 1 2 时 大 概 看 到 有 2 7 0 0 部 设 备 被 感 染 ， 而 到 当 日 午 夜 时 这 个 数 字 已 达 到 5 8 0 0 。 感 染 数 字 在 2 月 5 日 1 5 时 左 右 达 到 7 0 0 0 后 ， 已 经 维 持 了 大 约 2 0 小 时 不 再 上 升 ， 可 以 认 为 目 前 蠕 虫 已 经 度 过 了 爆 发 期 ， 进 入 平 稳 期 。 安 全 专 家 建 议 用 户 安 全 专 家 建 议 用 户 1 .   如 果 发 现 家 中 安 卓 设 备 出 现 发 烫 、 卡 慢 的 情 况 ， 及 时 查 看 并 确 保 安 卓 设 备 的 A D B 调 试 处 于 关 闭 状 态 ， 可 在 设 置 - 系 统 - 开 发 者 选 项 - 网 络 A D B 调 试 中 查 看 ； 2 . 尽 量 避 免 r o o t 手 机 ； 3 . 避 免 下 载 安 全 性 未 知 的 应 用 ； 4 . 使 用 3 6 0 手 机 卫 士 等 安 全 软 件 防 范 恶 意 程 序 。 网 络 安 全 问 题 其 实 就 在 身 边 ， 平 时 我 们 要 做 好 防 护 措 施 ， 并 经 常 检 查 自 己 使 用 的 设 备 是 否 存 在 问 题 ， 而 这 个 的 前 提 在 于 我 们 知 道 如 何 检 查 ， 所 以 ， 让 小 爱 带 大 家 投 入 到 学 习 的 环 境 中 ， 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 吧 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   【 互 联 网 安 全 责 任 峰 会 】 企 业 安 全 建 设 （ 常 规 课 新 课 ） （ 星 期 四 ） 【 互 联 网 安 全 责 任 峰 会 】 企 业 安 全 建 设 （ 常 规 课 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 自 主 构 建 业 务 安 全 风 控 之 路 、 企 业 安 全 建 设 人 才 培 养 、 V I P K I D 安 全 建 设 之 路 、 企 业 安 全 之 S R C 在 互 联 网 飞 速 发 展 的 今 天 ， 网 络 安 全 、 信 息 安 全 逐 渐 受 到 社 会 各 界 的 重 视 与 关 注 。 为 了 帮 助 企 业 提 高 自 身 网 络 安 全 能 力 ， 让 更 多 人 能 够 更 安 全 、 更 便 捷 的 享 受 互 联 网 技 术 变 革 带 来 的 便 利 ， 作 为 知 名 的 网 络 安 全 教 育 者 ， 以 及 互 联 网 企 业 、 网 络 安 全 教 育 者 与 白 帽 子 三 方 的 纽 带 ， i 春 秋 发 起 了 2 0 1 8 首 届 互 联 网 安 全 责 任 峰 会 。 第 一 届 峰 会 以 “ 聚 焦 漏 洞 补 完 生 态 ” 为 主 题 ， 聚 集 了 国 内 顶 级 互 联 网 公 司 的 安 全 掌 门 人 ， 以 互 联 网 支 撑 者 的 身 份 共 同 探 讨 互 联 网 安 全 责 任 是 什 么 ， 同 时 邀 请 一 线 的 网 络 安 全 教 育 行 业 的 知 名 学 者 ， 以 及 各 大 S R C 核 心 白 帽 子 共 同 印 证 各 自 所 需 要 承 担 的 网 络 安 全 责 任 ， 探 讨 不 同 群 体 互 联 网 安 全 责 任 的 界 限 和 实 践 ， 维 护 网 络 空 间 命 运 共 同 体 的 健 康 发 展 。 宜 人 贷 高 级 信 息 安 全 工 程 师 陈 怡 航 带 来 《 自 主 构 建 业 务 安 全 风 控 之 路 》 议 题 ， 介 绍 了 Y I S R C 面 临 的 业 务 风 险 和 解 决 方 案 ； i 春 秋 讲 师 兜 哥 为 大 家 带 来 《 V I P K I D 安 全 建 设 之 路 》 议 题 ， 指 出 了 企 业 安 全 形 式 和 困 惑 ， 介 绍 了 他 精 心 挑 选 的 知 识 点 ； V I P K I D 安 全 应 急 响 应 中 心 负 责 人 王 松 带 来 《 V I P K I D 安 全 建 设 之 路 》 议 题 ， 介 绍 了 V I P K I D 的 安 全 发 展 历 程 ； 苏 宁 安 全 应 急 响 应 中 心 技 术 负 责 人 谢 云 龙 带 来 《 企 业 安 全 之 S R C 》 议 题 ， 讲 解 了 企 业 面 临 的 安 全 风 险 以 及 S R C 应 该 怎 么 做 。 N o . 2   P H P   S S R F 安 全 绕 过 漏 洞 （ 安 全 绕 过 漏 洞 （ C V E - 2 0 1 7 - 7 2 7 2 ） （ 实 验 新 课 ） （ 星 期 五 ） ） （ 实 验 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 开 源 脚 本 语 言 ， 服 务 于 W e b 开 发 P H P （ H y p e r t e x t   P r e p r o c e s s o r ） 即 超 文 本 预 处 理 器 ， 是 一 种 通 用 开 源 脚 本 语 言 ， 服 务 于 W e b 开 发 。 其 语 法 吸 收 融 合 了 其 他 语 言 的 特 点 ， 相 比 于 A S P 、 . N E T 等 服 务 器 端 脚 本 ， P H P 拥 有 代 码 运 行 快 、 跨 平 台 、 移 植 性 和 扩 展 性 强 等 优 点 ， 因 此 P H P 的 应 用 范 围 十 分 广 泛 。 早 些 时 候 ， 网 络 中 已 公 布 P H P   7 . 1 . 3 及 之 前 的 版 本 中 存 在 安 全 漏 洞 ， 安 全 研 究 员 可 利 用 该 漏 洞 实 施 服 务 器 端 请 求 伪 造 （ S S R F ） ， C V E 编 号 为 ： C V E - 2 0 1 7 - 7 2 7 2 。 该 漏 洞 针 对 P H P 的 f s o c k o p e n 函 数 ， 该 函 数 作 用 于 U n i x 套 接 字 连 接 ， 实 现 不 同 服 务 器 之 间 的 通 信 。 但 是 通 过 构 造 畸 形 的 请 求 ， 远 程 用 户 可 以 对 服 务 器 上 的 其 他 端 口 进 行 恶 意 访 问 ， 从 而 获 取 敏 感 信 息 。 官 方 通 报 P H P 版 本 低 于 7 . 1 . 2 存 在 该 漏 洞 ， 互 联 网 中 还 存 在 很
多 未 更 新 的 服 务 器 ， 还 请 及 时 更 新 ！ 本 节 课 i 春 秋 讲 师 复 现 了 此 漏 洞 的 场 景 ， 分 析 了 漏 洞 的 成 因 ， 希 望 同 学 们 了 解 漏 洞 原 理 ， 学 习 该 漏 洞 利 用 技 术 ， 及 时 做 好 版 本 升 级 和 安 全 防 护 。 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理