搜索

[15848] 2020-09-14_APT组织的下一个目标：Linux

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-14_APT组织的下一个目标：Linux A P T 组 织 的 下 一 个 目 标 ： L i n u x k i r a z h o u   F r e e B u f   2 0 2 0 - 0 9 - 1 4 研 究 人 员 发 现 ， 更 多 高 级 攻 击 组 织 正 在 创 建 工 具 和 平 台 来 针 对 基 于 L i n u x 的 设 备 。 因 此 ， 本 文 希 望 分 析 有 关 L i n u x 安 全 性 的 误 解 ， 以 及 讨 论 组 织 如 何 更 好 地 保 护 其 L i n u x 计 算 机 。 在 过 去 的 8 年 里 ， 卡 巴 斯 基 全 球 研 究 与 分 析 团 队 观 察 到 ， 越 来 越 多 的 A P T 组 织 开 始 针 对 运 行 L i n u x 软 件 的 设 备 。 事 实 上 ， 人 们 普 遍 认 为 L i n u x 操 作 系 统 默 认 是 安 全 的 ， 并 且 不 易 受 到 恶 意 代 码 的 攻 击 。 这 种 误 解 主 要 是 因 为 在 过 去 网 络 犯 罪 分 子 创 建 针 对 对 L i n u x 台 式 机 和 服 务 器 的 恶 意 软 件 更 少 ， 并 且 相 关 攻 击 也 更 少 ， 与 之 相 反 的 是 针 对 W i n d o w s 攻 击 的 报 道 很 多 。 不 过 ， 研 究 人 员 认 为 ， 尽 管 L i n u x 尚 未 遇 到 W i n d o w s 系 统 所 遭 遇 的 大 量 病 毒 、 蠕 虫 和 特 洛 伊 木 马 ， 但 它 仍 然 是 一 个 有 吸 引 力 的 目 标 。 A P T 组 织 之 所 以 将 目 标 瞄 准 L i n u x ， 关 键 因 素 是 容 器 化 趋 势 推 动 了 L i n u x 的 广 泛 采 用 。 向 虚 拟 化 和 容 器 化 的 转 变 使 得 大 多 数 企 业 在 某 些 日 常 任 务 中 都 使 用 L i n u x ， 而 这 些 设 备 通 常 可 以 从 I n t e r n e t 访 问 ， 并 且 可 以 用 作 攻 击 者 的 初 始 入 口 点 。 此 外 ， 一 些 I T 、 电 信 公 司 和 政 府 使 用 的 L i n u x 和 m a c O S 设 备 比 W i n d o w s 系 统 更 多 ， 这 让 攻 击 者 别 无 选 择 。 卡 巴 斯 基 的 遥 测 表 明 ， 服 务 器 是 攻 击 的 最 常 见 目 标 ， 其 次 是 企 业 I T 和 网 络 设 备 ， 然 后 是 工 作 站 。 在 某 些 情 况 下 ， 攻 击 者 还 会 利 用 被 入 侵 的 L i n u x 路 由 器 对 同 一 网 络 中 的 W i n d o w s 发 起 攻 击 。 最 终 造 成 攻 击 者 既 可 以 访 问 L i n u x 服 务 器 上 的 数 据 ， 又 可 以 访 问 运 行 W i n d o w s 或 可 能 已 连 接 的 m a c O S 的 端 点 。 不 断 演 变 的 威 胁 不 断 演 变 的 威 胁 攻 击 者 对 L i n u x 恶 意 软 件 进 行 更 改 ， 从 而 针 对 L i n u x 设 备 发 起 攻 击 。 刚 开 始 编 写 恶 意 软 件 时 ， 攻 击 者 的 目 标 是 操 纵 网 络 流 量 。 比 如 C l o u d   S n o o p e r 黑 客 组 织 就 使 用 了 一 个 面 向 服 务 器 的 L i n u x 内 核 r o o t k i t ， 旨 在 操 纵 N e t f i l t e r 流 量 控 制 功 能 以 及 跨 越 目 标 防 火 墙 的 命 令 和 控 制 通 信 。 而 B a r i u m （ A P T 4 1 ） 也 有 同 样 的 目 标 。 该 组 织 从 2 0 1 3 年 开 始 瞄 准 游 戏 公 司 以 获 取 经 济 利 益 ， 随 着 时 间 的 推 移 ， 它 开 发 了 新 的 工 具 并 追 求 更 复 杂 的 目 标 ， 使 用 名 为 M e s s a g e T a p 的 L i n u x 恶 意 软 件 ， 拦 截 来 自 电 信 提 供 商 基 础 设 施 的 短 信 。 此 外 ， 针 对 L i n u x 的 A P T 攻 击 者 经 常 使 用 基 于 L i n u x 服 务 器 和 台 式 机 上 可 用 的 合 法 工 具 （ 例 如 ， 编 译 代 码 或 运 行 P y t h o n 脚 本 的 能 力 ） ， 导 致 在 日 志 中 留 下 的 攻 击 痕 迹 更 少 ， 进 一 步 保 证 了 权 限 维 持 的 可 能 。 具 体 操 作 上 ， 一 般 是 感 染 I o T 、 网 络 盒 ， 或 者 替 换 受 感 染 服 务 器 上 的 合 法 文 件 。 因 为 这 些 设 备 / 内 容 不 经 常 更 新 ， 并 且 在 许 多 情 况 下 没 有 安 装 防 病 毒 软
件 。 许 多 企 业 对 网 络 攻 击 者 拥 有 P H P 后 门 、 r o o t k i t 和 为 L i n u x 编 写 的 利 用 代 码 并 不 十 分 担 心 ， 这 是 非 常 危 险 的 讯 号 。 虽 然 L i n u x 没 有 像 W i n d o w s 那 么 频 繁 地 成 为 攻 击 目 标 ， 但 研 究 人 员 建 议 企 业 采 取 措 施 保 护 环 境 免 受 此 类 攻 击 。 为 软 件 保 留 一 份 可 信 来 源 的 列 表 。 只 安 装 来 自 官 方 商 店 的 应 用 程 序 。 检 查 网 络 设 置 并 避 免 不 必 要 的 网 络 应 用 程 序 。 从 L i n u x 发 行 版 中 正 确 配 置 其 防 火 墙 ， 以 过 滤 流 量 并 存 储 主 机 的 网 络 活 动 。 参 考 来 源 参 考 来 源 h t t p s : / / w w w . d a r k r e a d i n g . c o m / a t t a c k s - b r e a c h e s / - a p t - g r o u p s - s e t - s i g h t s - o n - l i n u x - t a r g e t s - i n s i d e - t h e - t r e n d / d / d - i d / 1 3 3 8 8 9 8 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理