搜索

[16395] 2021-02-03_全球超级计算机的“通用后门”曝光，来自一个小型恶意软件

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-02-03_全球超级计算机的“通用后门”曝光，来自一个小型恶意软件 全 球 超 级 计 算 机 的 “ 通 用 后 门 ” 曝 光 ， 来 自 一 个 小 型 恶 意 软 件 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 2 - 0 3 K o b a l o s 恶 意 软 件 的 代 码 库 很 小 ， 但 它 瞄 准 的 对 象 却 是 全 球 超 级 计 算 机 。 恶 意 软 件 的 代 码 库 很 小 ， 但 它 瞄 准 的 对 象 却 是 全 球 超 级 计 算 机 。 显 然 ， 这 是 一 个 此 前 未 被 记 录 的 恶 意 软 件 ， 被 发 现 后 ， 该 恶 意 软 件 被 命 名 为 K o b a l o s — — 来 自 希 腊 神 话 中 的 一 个 小 精 灵 ， 喜 欢 恶 作 剧 和 欺 骗 人 类 。 受 感 染 组 织 的 行 业 和 区 域 分 布 K o b a l o s 的 活 动 可 以 追 溯 到 2 0 1 9 年 末 ， 并 且 在 2 0 2 0 年 持 续 活 跃 。 从 某 种 意 义 上 说 ， K o b a l o s 是 一 个 通 用 的 后 门 ， 因 为 它 包 含 了 广 泛 命 令 ， 也 因 此 无 法 得 知 攻 击 者 的 真 正 意 图 。 不 过 ， 至 少 可 以 确 认 ， 目 前 攻 击 者 并 没 有 利 用 受 感 染 的 超 级 计 算 机 进 行 加 密 货 币 挖 掘 。 K o b a l o s 本 质 上 是 一 个 后 门 ， 一 旦 该 恶 意 软 件 安 装 到 超 级 计 算 机 上 ， 恶 意 代 码 就 会 将 自 己 隐 藏 在 本 质 上 是 一 个 后 门 ， 一 旦 该 恶 意 软 件 安 装 到 超 级 计 算 机 上 ， 恶 意 代 码 就 会 将 自 己 隐 藏 在 O p e n S S H 服 务 服 务 器 可 执 行 文 件 中 器 可 执 行 文 件 中 ， 如 果 通 过 特 定 的 T C P 源 端 口 进 行 调 用 ， 就 会 触 发 后 门 。 此 外 ， K o b a l o s 允 许 其 攻 击 者 远 程 访 问 文 件 系 统 ， 生 成 终 端 会 话 ， 并 且 还 充 当 连 接 其 他 感 染 恶 意 软 件 的 服 务 器 的 连 接 点 。 从 影 响 范 围 来 看 ， K o b a l o s 的 代 码 库 虽 然 很 小 ， 但 很 复 杂 ， 至 少 可 以 影 响 L i n u x 、 B S D 和 S o l a r i s 操 作 系 统 ， 并 且 有 理 由 怀 疑 它 可 能 与 针 对 A I X 和 M i c r o s o f t   W i n d o w s 机 器 的 攻 击 类 似 。 在 攻 击 目 标 上 ， 集 中 高 性 能 计 算 集 群 （ H P C ） 、 端 点 安 全 解 决 方 案 提 供 商 、 政 府 机 构 、 北 美 的 个 人 服 务 器 、 大 学 、 欧 洲 的 托 管 公 司 以 及 亚 洲 的 主 要 I S P 。
K o b a l o s 功 能 概 述 和 访 问 方 式 不 得 不 说 ， 这 种 复 杂 程 度 在 L i n u x 恶 意 软 件 中 很 少 见 ， 而 从 该 恶 意 软 件 的 众 多 完 备 功 能 以 及 网 络 规 避 技 术 来 看 ， K o b a l o s 并 不 像 大 多 数 L i n u x 恶 意 软 件 那 样 琐 碎 ， 它 的 所 有 代 码 都 保 存 在 一 个 函 数 中 ， 该 函 数 递 归 调 用 自 身 来 执 行 子 任 务 ， 此 外 ， 所 有 字 符 串 均 已 加 密 ， 因 此 与 静 态 查 看 样 本 相 比 ， 查 找 恶 意 代 码 更 加 困 难 。 目 前 ， K o b a l o s 可 能 在 低 调 运 行 ， 并 且 不 断 改 进 能 力 。 I O C
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理