搜索

[16408] 2021-02-06_挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-06_挖矿恶意软件Pro-Ocean瞄准ActiveMQ、WebLogic和Redis 挖 矿 恶 意 软 件 P r o - O c e a n 瞄 准 A c t i v e M Q 、 W e b L o g i c 和 R e d i s A v e n g e r   F r e e B u f   2 0 2 1 - 0 2 - 0 6 网 络 犯 罪 团 伙   R o c k e   正 在 利 用 一 种 名 为   P r o - O c e a n   的 新 型 矿 工 ， 攻 击 存 在 漏 洞 的   A p a c h e   A c t i v e M Q 、 O r a c l e W e b L o g i c   和   R e d i s 。 该 恶 意 软 件 是 门 罗 币 矿 工 ， 于   2 0 1 9   年 首 次 被   U n i t   4 2   研 究 人 员 发 现 。 新 的 恶 意 软 件 实 现 了 诸 多 改 进 如   R o o t k i t   和 蠕 虫 功 能 ， 继 续 利 用 诸 如 利 用 诸 如   O r a c l e   W e b L o g i c （ （ C V E - 2 0 1 7 - 1 0 2 7 1 ） 和 ） 和 A p a c h e   A c t i v e M Q （ （ C V E - 2 0 1 6 - 3 0 8 8 ） 等 已 知 漏 洞 来 扩 大 感 染 量 ） 等 已 知 漏 洞 来 扩 大 感 染 量 。 “ P r o - O c e a n   使 用 已 知 的 漏 洞 来 攻 击 云 主 机 。 在 我 们 的 分 析 中 ， 找 到 了 针 对   A p a c h e   A c t i v e M Q （ C V E - 2 0 1 6 - 3 0 8 8 ） 、 O r a c l e   W e b L o g i c （ C V E - 2 0 1 7 - 1 0 2 7 1 ） 和   R e d i s （ 不 安 全 实 例 ） 的 恶 意 软 件   P r o - O c e a n ” 。 P a l o   A l t o   N e t w o r k s   的 安 全 研 究 人 员 如 是 说 。 “ 如 果 恶 意 软 件 在 腾 讯 云 或 阿 里 云 中 运 行 ， 它 将 首 先 卸 载 监 控 的 如 果 恶 意 软 件 在 腾 讯 云 或 阿 里 云 中 运 行 ， 它 将 首 先 卸 载 监 控 的   a g e n t ， 以 避 免 被 检 测 到 ， 以 避 免 被 检 测 到 ” 。
安 装 前 ， P r o - O c e a n   尝 试 删 除 其 他 恶 意 软 件 ， 例 如 尝 试 删 除 其 他 恶 意 软 件 ， 例 如   L u o x k 、 、 B i l l G a t e s 、 、 X M R i g   和 和   H a s h f i s h 。 安 装 后 ， P r o - O c e a n   会 尝 试 终 止 大 量 占 用   C P U   的 进 程 。 安 装 脚 本 使 用   B a s h   编 写 的 ， 并 且 经 过 混 淆 处 理 。 代 码 分 析 表 明 ， 这 是 专 门 针 对 云 主 机 而 设 计 的 ， 其 目 标 包 括 阿 里 这 是 专 门 针 对 云 主 机 而 设 计 的 ， 其 目 标 包 括 阿 里 云 和 腾 讯 云 云 和 腾 讯 云 。 脚 本 执 行 的 功 能 ： 尝 试 删 除 其 他 恶 意 软 件 和 矿 工 （ 例 如   L u o x k 、 B i l l G a t e s 、 X M R i g   和   H a s h f i s h ）
清 除 可 能 由 其 他 恶 意 软 件 设 置 的 所 有 定 时 任 务 禁 用   i p t a b l e s ， 以 便 恶 意 软 件 可 以 完 全 访 问 互 联 网 如 果 该 恶 意 软 件 在 腾 讯 云 或 阿 里 云 中 运 行 ， 卸 载 监 视 程 序 以 避 免 被 检 测 到 查 找   S S H   密 钥 传 播 感 染 新 的 计 算 机 为 了 避 免 被 发 现 ， 矿 工 使 用   L D _ P R E L O A D   来 逃 避 检 测 。 P r o - O c e a n   部 署   X M R i g   M i n e r   5 . 1 1 . 1   挖 掘 门 罗 币 ， 与   2 0 1 9   年 使 用 的 版 本 不 同 ， 它 使 用   P y t h o n   脚 本 来 实 现 蠕 虫 的 功 能 。
该 脚 本 通 过 请 求   i d e n t . m e   来 获 取 失 陷 主 机 的 公 网   I P   地 址 ， 然 后 尝 试 传 播 同 一 子 网 中 的 所 有 计 算 机 。 P a l o   A l t o   N e t w o r k s   的 研 究 人 员 认 为 ， 攻 击 者 后 续 可 能 会 扩 大 漏 洞 利 用 的 范 围 ， 来 攻 击 尽 可 能 多 的 云 主 机 。 自 从 自 从 R o c k e   G r o u p   在 在   2 0 1 8   年 被 年 被   C i s c o   T a l o s   披 露 ， 就 在 不 断 更 新 挖 矿 和 检 测 逃 避 技 术 披 露 ， 就 在 不 断 更 新 挖 矿 和 检 测 逃 避 技 术 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理