搜索

[23365] 2014-12-09_隐蔽Linux恶意木马被发现已被用作攻击手段多年

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2014-12-09_隐蔽Linux恶意木马被发现已被用作攻击手段多年 原 文 ：   h t t p : / / w w w . c n b e t a . c o m / a r t i c l e s / 3 5 2 9 3 5 . h t m 隐 蔽 L i n u x 恶 意 木 马 被 发 现   已 被 用 作 攻 击 手 段 多 年 L i n u x 中 国   2 0 1 4 - 1 2 - 0 9 信 息 安 全 研 究 者 近 日 发 现 了 一 种 隐 藏 于 L i n u x 系 统 多 年 的 极 度 隐 蔽 的 木 马 程 序 ， 并 显 示 其 与 T u r l a 网 络 间 谍 攻 击 相 关 ， 已 经 被 用 来 作 为 相 关 的 网 络 攻 击 手 段 多   年 。 八 月 ， 卡 巴 斯 基 和 赛 门 铁 克 信 息 安 全 公 司 揭 露 了 T u r l a 网 络 间 谍 攻 击 的 真 面 目 ， 是 一 个 多 阶 段 的 攻 击 行 动 ， 目 标 为 政 府 机 构 、 大 使 馆 、 军 事 组 织 、 研 究 和 教   育 组 织 以 及 制 药 企 业 ， 已 知 超 过 4 5 个 国 家 的 上 百 个 I P 成 为 受 害 者 。 第 一 阶 段 的 攻 击 使 用 了 诸 多 零 日 漏 洞 进 行 攻 击 ， 第 二 阶 段 则 部 署 后 门 进 行 攻 击 。 　 T u r l a   有 着 宽 泛 的 攻 击 范 围 和 复 杂 的 攻 击 手 段 ， 全 球 化 的 高 级 攻 击 或 将 成 为 常 态 。 就 如 同 T u r l a 网 络 攻 击 行 为 的 W i n d o w s 攻 击 手 段 ， L i n u x 版 本 的 木 马 程 序 也 极 为 隐 蔽 。 无 法 被 一 般 的 N e t s t a t 命 令 侦 测 到 ， 能 够 借 助 外 壳 隐 藏 于 被 感 染 者 电 脑 长 时 间 。 攻 击 者 可 以 将 包 含 独 特 序 列 号 并 精 心 包 装 的 文 件 包 发 送 给 其 他 人 。 据 卡 巴 斯 基 实 验 室 研 究 人 员 怀 疑 ， 这 种 木 马 能 够 在 无 需 提 升 系 统 权 限 的 情 况 下 执 行 任 意 指 令 。 启 动 后 ， 能 够 在 不 被 侦 测 到 的 情 况 下 拦 截 网 络 数 据 ， 运 行 各 种 命 令 。 让 攻 击 者 通 过 远 程 软 件 实 现 监 控 和 攻 击 。 L i n u x 管 理 员 目 前 能 够 通 过 检 查 上 行 数 据 是 否 包 含 连 接 n e w s b b c . p o d z o n e . o r g 或 8 0 . 2 4 8 . 6 5 . 1 8 3 的 部 分 来 判 断 有 无 受 该 木 马 感 染 ， 也 可 以 使 用 称 为 Y A R A 的 工 具 判 断 ， 检 测 是 否 包 含 字 符 串 “ T R E X _ P I D = % u ” 和 “ R e m o t e   V S   i s   e m p t y   ! ” ， 研 究 人 员 正 在 开 发 查 杀 该 木 马 的 方 法 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理