搜索

[6697] 2020-05-09_新型Kaiji恶意软件通过SSH暴力攻击针对物联网设备

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-05-09_新型Kaiji恶意软件通过SSH暴力攻击针对物联网设备 新 型 K a i j i 恶 意 软 件 通 过 S S H 暴 力 攻 击 针 对 物 联 网 设 备 小 E   E 安 全   2 0 2 0 - 0 5 - 0 9 E 安 全 5 月 9 日 讯 ， 近 日 据 外 媒 报 道 ， 安 全 研 究 团 队 发 现 了 一 种 名 为 “ K a i j i ” 的 恶 意 软 件 ， 该 恶 意 软 件 专 门 用 于 感 染 基 于 L i n u x 的 服 务 器 和 智 能 物 联 网 （ I o T ） 设 备 ， 然 后 黑 客 会 滥 用 这 些 系 统 发 起 D D o S 攻 击 。 据 了 解 ， 该 恶 意 软 件 与 其 他 I o T 恶 意 软 件 的 类 型 有 很 大 不 同 ， 主 要 是 因 为 它 是 使 用 G o 编 程 语 言 而 不 是 用 当 今 大 多 数 I o T 恶 意 软 件 所 使 用 的 C 或 C   + + 编 写 而 成 的 。 G o 恶 意 软 件 是 很 少 见 的 ， 不 是 因 为 它 效 率 不 高 ， 而 是 因 为 在 G i t H u b 和 黑 客 论 坛 上 可 以 免 费 使 用 许 多 C 或 C   + + 项 目 ， 很 少 看 到 僵 尸 网 络 的 工 具 是 从 头 开 始 编 写 的 。   据 悉 ，   根 据 L i t v a k 和 M a l w a r e M u s t D i e 研 究 人 员 的 说 法 ， 此 前 “ K a i j i ” 就 已 经 在 野 外 被 发 现 了 ， 并 在 世 界 范 围 内 已 经 开 始 传 播 。 对 此 ， 研 究 人 员 表 示 ， 目 前 僵 尸 网 络 无 法 使 用 漏 洞 感 染 未 修 补 的 设 备 。 但 是 ， “ K a i j i ” 僵 尸 网 络 对 S S H 设 备 暴 露 在 互 联 网 上 的 I o T 设 备 和 L i n u x 服 务 器 可 以 执 行 暴 力 攻 击 。 据 了 解 ， 一 旦 获 得 对 设 备 根 帐 户 的 访 问 权 限 ， “ K a i j i ” 将 以 三 种 方 式 攻 击 设 备 。 首 先 ， 针 对 D D o S 攻 击 ， 其 次 对 其 他 设 备 进 行 更 多 的 S S H 蛮 力 攻 击 ， 第 三 它 会 窃 取 任 何 本 地 S S H 密 钥 ， 并 传 播 到 根 帐 户 过 去 管 理 过 的 其 他 设 备 上 。
“ K a i j i ” 作 为 在 I o T 恶 意 软 件 领 域 的 最 新 I o T 僵 尸 网 络 与 其 他 较 成 熟 的 僵 尸 网 络 相 比 ， 该 代 码 缺 乏 一 定 的 功 能 性 ， “ K a i j i ” 在 某 些 地 方 包 含 “   d e m o ” 字 符 串 ， 并 且 r o o t k i t 模 块 通 常 会 多 次 调 用 自 身 系 统 并 耗 尽 设 备 的 内 存 ， 来 导 致 系 统 崩 溃 。 此 外 ， “ K a i j i ” 的 命 令 和 控 制 服 务 器 通 常 也 会 脱 机 ， 使 受 感 染 的 设 备 没 有 任 何 主 服 务 器 ， 并 且 容 易 被 其 他 僵 尸 网 络 劫 持 。 尽 管 该 僵 尸 网 络 现 在 不 是 主 流 威 胁 ， 但 这 并 不 意 味 着 将 来 也 不 会 是 ， 因 此 M a l w a r e M u s t D i e 和 L i t v a k 研 究 团 队 现 在 都 在 跟 踪 其 发 展 进 程 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 特 斯 拉 汽 车 被 曝 隐 私 陷 阱   系 统 翻 新 服 务 “ 翻 车 ” ？ 4 4 0 0 万 巴 基 斯 坦 移 动 用 户 详 细 信 息 在 线 泄 漏 一 张 图 片 竟 带 来 如 此 风 险 ？ 苹 果 操 作 系 统 多 媒 体 处 理 组 件 暗 含 严 重 隐 患 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理