搜索

[7227] 2021-02-05_“Kobalos”Linux恶意软件瞄准了全球超级计算机

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2021-02-05_“Kobalos”Linux恶意软件瞄准了全球超级计算机 “ K o b a l o s ” L i n u x 恶 意 软 件 瞄 准 了 全 球 超 级 计 算 机 安 全 小 E   E 安 全   2 0 2 1 - 0 2 - 0 5 E 安 全 安 全 2 月 月 5 日 讯 日 讯         近 日 ， 安 全 公 司 E S E T 的 一 份 新 报 告 发 现 ， 一 个 新 发 现 的 名 为 “   K o b a l o s ” 的 L i n u x 恶 意 软 件 变 种 针 对 运 行 多 个 操 作 系 统 的 高 性 能 计 算 集 群 和 超 级 计 算 机 。 K o b a l o s 主 要 用 作 后 门 ， 旨 在 窃 取 S S H 凭 据 （ 也 称 为 安 全 外 壳 或 安 全 套 接 字 外 壳 ） ， 这 是 一 种 加 密 网 络 协 议 ， 即 使 在 不 安 全 的 网 络 上 也 可 以 提 供 安 全 的 远 程 登 录 。   E S E T 指 出 ， K o b a l o s 是 “ 通 用 恶 意 软 件 ” ， 但 是 具 有 高 度 通 用 性 ， 并 且 具 有 独 特 的 基 础 结 构 ， 尤 其 是 其 命 令 和 控 制 结 构 。   E S E T 的 高 级 恶 意 软 件 研 究 员 、 报 告 的 合 著 者 之 一 M a r c - E t i e n n e   M .   L é v e i l l é 说 : “ 事 实 是 ， 任 何 被 K o b a l o s 破 坏 的 系 统 都 可 能 变 成 其 他 被 破 坏 主 机 的 C & C 服 务 器 ， 这 是 非 常 罕 见 的 。 ” “ 运 行 这 种 服 务 器 的 代 码 就 在 恶 意 软 件 中 。 他 们 还 利 用 其 他 感 染 科 巴 罗 斯 病 毒 的 宿 主 来 控 制 后 门 。 ”
  作 为 调 查 的 一 部 分 ， E S E T 研 究 人 员 与 欧 洲 核 子 研 究 组 织 ( C E R N ) 的 安 全 团 队 合 作 。   E S E T 表 示 ， 自 自 2 0 1 9 年 开 始 并 持 续 到 年 开 始 并 持 续 到 2 0 2 0 年 以 来 ， 恶 意 软 件 年 以 来 ， 恶 意 软 件 “ K o b a l o s ” 的 开 发 者 已 经 破 坏 了 属 于 学 术 研 究 人 的 开 发 者 已 经 破 坏 了 属 于 学 术 研 究 人 员 、 私 营 企 业 和 组 织 的 超 级 计 算 机 和 高 性 能 集 群 。 这 些 目 标 包 括 一 家 亚 洲 员 、 私 营 企 业 和 组 织 的 超 级 计 算 机 和 高 性 能 集 群 。 这 些 目 标 包 括 一 家 亚 洲 I S P 、 一 家 美 国 终 端 安 全 供 应 商 和 、 一 家 美 国 终 端 安 全 供 应 商 和 几 家 私 人 服 务 器 ， 以 及 其 他 受 到 攻 击 的 组 织 。 几 家 私 人 服 务 器 ， 以 及 其 他 受 到 攻 击 的 组 织 。   “ 我 们 的 扫 描 显 示 ， 超 过 5 个 但 不 到 1 0 个 属 于 学 术 界 网 络 的 服 务 器 受 到 了 攻 击 。 我 们 知 道 其 中 一 些 是 高 性 能 计 算 机 ， 但 在 某 些 情 况 下 ， 不 清 楚 这 些 系 统 是 否 是 网 络 的 一 部 分 ， 或 者 是 否 高 性 能 计 算 机 本 身 受 到 了 危 害 ， ” L é v e i l l é 说 。 “ 我 们 最 新 的 扫 描 并 没 有 发 现 新 的 受 害 者 ， 然 而 ， 这 并 不 意 味 着 他 们 停 止 了 活 动 。 他 们 可 能 只 是 改 变 了 恶 意 软 件 的 配 置 ， 让 我 们 更 难 识 别 。 ”  
报 告 指 出 ， 恶 意 软 件 的 目 标 范 围 很 广 ， 包 括 恶 意 软 件 的 目 标 范 围 很 广 ， 包 括 L i n u x 、 、 B S D 和 和 S o l a r i s ,   K o b a l o s 也 可 能 有 能 力 攻 击 运 行 也 可 能 有 能 力 攻 击 运 行 A I X 和 和 W i n d o w s 的 超 级 计 算 机 。 的 超 级 计 算 机 。   根 据 E S E T 的 报 告 ， 由 于 恶 意 软 件 包 含 使 用 单 一 功 能 定 义 的 广 泛 命 令 集 ， 很 难 检 测 到 。 “ 分 析 K o b a l o s 并 不 像 大 多 数 L i n u x 恶 意 软 件 那 样 简 单 ， 因 为 它 的 所 有 代 码 都 保 存 在 一 个 函 数 中 ， 这 个 函 数 递 归 地 调 用 自 己 来 执 行 子 任 务 ， ” 报 告 指 出 。 这 使 得 它 的 分 析 更 具 挑 战 性 。 此 外 ， 所 有 字 符 串 都 是 加 密 的 ， 所 以 比 起 静 态 地 查 看 样 本 ， 更 难 发 现 恶 意 代 码 。 ”   虽 然 还 不 清 楚 最 初 的 攻 击 是 如 何 开 始 的 ， 但 研 究 人 员 表 示 ， 一 旦 恶 意 软 件 破 坏 了 一 台 超 级 计 算 机 或 高 性 能 集 群 ， 它 就 会 嵌 入 系 统 的 O p e n S S H 服 务 器 可 执 行 文 件 中 。 从 那 里 ， 如 果 科 巴 洛 斯 从 特 定 的 T C P 端 口 收 到 命 令 ， 后 门 代 码 就 会 激 活 。  
研 究 人 员 还 发 现 了 “ K o b a l o s ” 恶 意 软 件 的 变 种 ， 可 以 充 当 其 他 类 型 的 命 令 和 控 制 连 接 的 “ 中 间 人 ” 。 恶 意 代 码 还 会 将 受 感 染 的 服 务 器 变 成 命 令 控 制 服 务 器 。   报 告 说 : “ 任 何 被 K o b a l o s 破 坏 的 服 务 器 都 可 以 被 操 作 员 发 送 一 个 命 令 变 成 一 个 命 令 和 控 制 服 务 器 。 ” “ 由 于 命 令 和 控 制 服 务 器 的 I P 地 址 和 端 口 被 硬 编 码 到 可 执 行 文 件 中 ， 操 作 员 可 以 使 用 这 个 新 的 命 令 和 控 制 服 务 器 生 成 新 的 K o b a l o s 样 本 。 ”   根 据 报 告 ， 在 大 多 数 被 K o b a l o s 破 坏 的 系 统 中 ， S S H 客 户 端 被 修 改 以 窃 取 凭 证 ， 这 可 能 是 恶 意 软 件 传 播 的 一 种 方 式 。 K o b a l o s 还 将 允 许 远 程 访 问 受 损 超 级 计 算 机 的 文 件 系 统 ， 从 而 使 攻 击 者 能 够 生 成 终 端 会 话 ， 并 允 许 代 理 连 接 到 其 他 受 K o b a l o s 感 染 的 服 务 器 。   2 0 2 0 年 5 月 ， 英 国 爱 丁 堡 大 学 被 迫 切 断 了 对 其 名 为 A R C H E R 的 超 级 计 算 机 的 研 究 访 问 ， 原 因 是 该 计 算 机 感 染 了 L i n u x 恶 意 软 件 ， 这 是 更 广 泛 的 加 密 僵 尸 网 络 运 动 的 一 部 分 。 事 件 发 生 后 ， 加 拿 大 、 中 国 、 美 国 和 欧 洲 部 分 地 区 的 受 害 者 报 告 称 ， 他 们 的 高 性 能 计 算 实 验 室 受 到 了 恶 意 软 件 的 影 响 ( 见 : 超 级 计 算 机 入 侵 追 踪 到 加 密 货 币 矿 工 ) 。   同 月 ， 负 责 协 调 欧 洲 各 地 超 级 计 算 机 研 究 的 欧 洲 电 网 基 础 设 施 安 全 团 队 表 示 ， 其 成 员 目 睹 了 类 似 的 攻 击 。 E S E T 报 告 指 出 ， K o b a l o s 攻 击 早 于 这 些 涉 及 密 码 器 的 其 他 事 件 ， 由 于 攻 击 早 于 这 些 涉 及 密 码 器 的 其 他 事 件 ， 由 于 L i n u x 恶 意 软 件 的 功 能 不 同 ， 这 些 恶 意 活 动 很 可 恶 意 软 件 的 功 能 不 同 ， 这 些 恶 意 活 动 很 可 能 没 有 连 接 。 能 没 有 连 接 。 重 磅 福 利 重 磅 福 利
活 动 活 动 1 ： ： 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本 活 动 活 动 2 ： ： 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 1 0 个 赞 获 个 赞 获 渔 夫 帽 渔 夫 帽 2 0 个 赞 获 个 赞 获 帆 布 袋 帆 布 袋 3 0 个 赞 获 个 赞 获 定 制 卫 衣 定 制 卫 衣 活 动 活 动 3 ： ： 扫 码 填 写 信 息 扫 码 填 写 信 息 随 机 抽 取 送 神 秘 大 礼 随 机 抽 取 送 神 秘 大 礼 ~
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 成 功 追 踪 百 万 量 级 恶 意 邮 件 系 统 2 0 2 0 年 美 国 数 据 泄 露 事 件 减 少 1 9 % ， 原 因 竟 是 … … 2 0 2 1 年 各 企 业 需 加 强 对 数 据 隐 私 的 关 注 勒 索 软 件 和 D D o S 不 断 ， 如 何 守 护 在 线 学 习 网 络 安 全 ？ 云 服 务 提 供 商 S y n t a x 发 布 首 份 I T 趋 势 报 告 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理