搜索

[4780] 2018-01-26_“捉迷藏”新型IoT僵尸网络携1.4万台“肉鸡”强势来袭

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2018-01-26_“捉迷藏”新型IoT僵尸网络携1.4万台“肉鸡”强势来袭 “ 捉 迷 藏 ” 新 型 I o T 僵 尸 网 络 携 1 . 4 万 台 “ 肉 鸡 ” 强 势 来 袭 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 2 6 日 讯   网 络 安 全 公 司   B i t d e f e n d e r   的 安 全 研 究 人 员 发 现 新 型 I o T 僵 尸 网 络 “ 捉 迷 藏 ” （ H N S ） 。 专 家 称 ， 该 僵 尸 网 络 于 2 0 1 8 年 1 月 1 2 日 初 次 现 身 ， 1 月 2 0 日 携 大 量 “ 肉 鸡 ” 强 势 回 归 。 截 至 1 月 2 5 日 ， H N S   的 “ 肉 鸡 ” 数 量 已 从 最 初 的 1 2 台 扩 充 至 1 . 4 万 台 。 H N S 非 非 M i r a i 的 变 种 、 但 与 的 变 种 、 但 与 H a j i m e 类 似 类 似 B i t d e f e n d e r 公 司 高 级 电 子 威 胁 分 析 师 格 丹 · 博 泰 扎 图 指 出 ， 不 同 于 最 近 几 周 出 现 的 其 它 I o T 僵 尸 网 络 ， H N S 并 非 M i r a i 的 另 一 变 种 ， 反 而 与 专 门 攻 击 中 国 物 联 网 设 备 的 H a j i m e 更 加 类 似 。 博 泰 扎 图 指 出 ， H N S 是 继   H a j i m e   僵 尸 网 络 之 后 第 二 款 具 有 点 对 点 （ P 2 P ） 架 构 的 已 知 I o T 僵 尸 网 络 。 但 就   H a j i m e   而 言 ， P 2 P 功 能 建 立 在   B i t T o r r e n t   协 议 的 基 础 之 上 ， 而 H N S 则 具 有 自 定 义 构 建 的   P 2 P   通 信 机 制 。 博 泰 扎 图 在 分 析 报 告 中 指 出 ， H N S 的 每 台 “ 肉 鸡 ” 都 包 含 其 它 “ 肉 鸡 ” 的 I P   列 表 。 这 个 列 表 可 随 僵 尸 网 络 的 规 模 以 及 “ 肉 鸡 ” 数 量 实 时 更 新 。 H N S “ 肉 鸡 ” 会 相 互 传 递 指 令 和 命 令 ， 类 似 于   P 2 P   协 议 的 基 础 。 博 泰 扎 图 指 出 ， 一 个   H N S “ 肉 鸡 ” 能 够 接 收 并 执 行 多 种 命 令 类 型 ， 例 如 数 据 泄 露 、 代 码 执 行 以 及 干 扰 设 备 操 作 。 专 家 尚 未 发 现 专 家 尚 未 发 现   D D o S   功 能 功 能 出 人 意 料 的 是 ， 研 究 人 员 并 未 在 H N S 中 发 现 D D o S 攻 击 功 能 ， 也 就 是 说   H N S 旨 在 作 为 代 理 网 络 进 行 部 署 ， 这 与 2 0 1 7 年 大 多 数 I o T 僵 尸 网 络 被 武 器 化 的 方 式 类 似 。 此 前 ， D D o S 攻 击 引 来 太 多 关 注 ， 从 而 使 得 很 多 僵 尸 网 络 消 失 。
高 度 自 定 义 化 高 度 自 定 义 化 H N S 僵 尸 网 络 对 具 有 开 放   T e l n e t   端 口 的 设 备 发 起 字 典 暴 力 破 解 攻 击 ， 这 种 传 播 机 制 与 其 独 特 的   P 2 P   僵 尸 管 理 协 议 一 样 ， 具 有 高 度 自 定 义 化 的 特 征 。 博 泰 扎 图 解 释 称 ， 该 僵 尸 程 序 具 有 类 似 蠕 虫 的 传 播 机 制 ， 会 随 机 生 成 I P 地 址 列 表 ， 向 其 发 送 S Y N 报 文 探 测 端 口 （ 2 3 2 3 2 3 , 8 0 , 8 0 8 0 ） 开 放 情 况 。 一 旦 建 立 连 接 ， 该 僵 尸 程 序 就 会 寻 找 B a n n e r （ “ b u i l d r o o t   l o g i n : ” ） 。 在 获 得 该 登 录 B a n n e r 后 ， 它 会 尝 试 使 用 一 系 列 预 定 义 凭 证 进 行 登 录 。 若 获 取 失 败 ， 该 僵 尸 网 络 会 尝 试 使 用 硬 编 码 列 表 发 起 字 典 攻 击 。 一 旦 与 新 的 受 害 者 建 立 会 话 ， 这 个 样 本 将 会 通 过 “ 状 态 机 ” 运 行 ， 以 此 正 确 识 别 目 标 设 备 并 选 择 最 适 合 的 攻 击 方 式 。 例 如 ， 如 果 受 害 者 与 该 僵 尸 程 序 位 于 同 一 局 域 网 ， 该 僵 尸 程 序 便 会 设 置 T F T P 服 务 器 ， 允 许 受 害 者 下 载 这 个 样 本 。 如 果 受 害 者 在 使 用 互 联 网 ， 这 个 僵 尸 程 序 将 会 尝 试 通 过 特 定 的 远 程 P a y l o a d 传 送 方 式 让 受 害 者 下 载 并 运 行 该 恶 意 软 件 样 本 。 这 个 列 表 可 远 程 更 新 ， 并 在 遭 遇 感 觉 的 主 机 中 进 行 传 播 。 但 值 得 庆 幸 的 是 ， H N S   与 所 有   I o T   恶 意 软 件 一 样 ， 无 法 在 被 感 染 设 备 上 建 立 持 久 性 ， 也 就 是 说 设 备 重 启 时 ， 这 款 恶 意 软 件 会 被 自 动 删 除 。 这 也 使 得 相 关 人 员 要 2 4 小 时 全 天 候 管 理 该 僵 尸 网 络 ， 因 为 其 创 建 者 会 持 续 监 控 该 僵 尸 网 络 ， 以 确 保 继 续 抓 新 的 “ 肉 鸡 ” 。 H N S 仍 处 在 开 发 当 中 仍 处 在 开 发 当 中 由 于   H N S   是 新 晋   I o T   僵 尸 网 络 ， 其 创 建 者 会 探 索 新 的 传 播 方 式 和 “ 肉 鸡 ” 管 理 技 术 ， 因 此 还 处 在 不 断 变 化 的 状 态 当 中 。 专 家
表 示 ， 由 1 . 4 万 个 “ 肉 鸡 ” 组 成 的 僵 尸 网 络 不 容 忽 视 ， 因 为 一 般 能 够 有 一 定 “ 杀 伤 力 ” 的 僵 尸 网 络 ， 根 本 不 需 要 几 万 个 肉 鸡 ， 四 五 千 就 足 矣 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 8 9 0 9 8 3 5 0 . s h t m l 推 荐 阅 读 ： 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 特 朗 普 政 府 将 如 何 打 击 僵 尸 网 络 ？ 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 C h e c k   P o i n t ： I o T r o o p 僵 尸 网 络 与 中 国 有 关 警 告 ！ R e a p e r 僵 尸 网 络 每 天 感 染 1 万 台 I o T 设 备 ， 中 国 排 第 一 H a j i m e 僵 尸 网 络 谨 慎 回 避 敏 感 网 络 ， 其 劫 持 3 0 万 台 设 备 动 机 成 谜 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理