搜索

[17035] 2021-07-17_Gafgyt重用Mirai代码分析

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-17_Gafgyt重用Mirai代码分析 G a f g y t 重 用 M i r a i 代 码 分 析 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 1 7 G a f g y t （ 又 名 B a s h l i t e ） 是 著 名 的 恶 意 软 件 家 族 ， 主 要 针 对 物 联 网 设 备 发 起 攻 击 ， 例 如 华 为 路 由 器 、 R e a l t e k   路 由 器 和 华 硕 网 络 设 备 等 。 G a f g y t   还 使 用 很 多 漏 洞 （ C V E - 2 0 1 7 - 1 7 2 1 5 、 C V E - 2 0 1 8 - 1 0 5 6 1 ） 用 于 载 荷 投 递 。 重 用 重 用 M i r a i 代 码 代 码 近 期 ， 几 个 G a f g y t 的 变 种 重 用 了 M i r a i 的 一 些 代 码 模 块 ： H T T P   洪 水 U D P   洪 水 T C P   洪 水 S T D   模 块 T e l n e t   爆 破 分 析 的 样 本 是   4 b 9 4 d 1 8 5 5 b 5 5 f b 2 6 f c 8 8 c 1 5 0 2 1 7 d c 1 6 a 与   c d 3 b 4 6 2 b 3 5 d 8 6 f c c 2 6 e 4 c 1 f 5 0 e 4 2 1 a d d 。 H T T P   洪 水 洪 水 攻 击 者 通 过 向 攻 击 目 标 发 送 大 量   H T T P   请 求 进 行   D D o S   攻 击 。 G a f g y t   使 用 了   M i r a i   泄 露 的 代 码 ， 下 图 显 示 了 这 种 区 别 ： 左 侧 是   G a f g y t   反 编 译 的 代 码 ， 右 侧 是   M i r a i   的 源 码 。 U D P   洪 水 洪 水 攻 击 者 通 过 向 攻 击 目 标 发 送 大 量   U D P   数 据 包 进 行   D D o S   攻 击 。 G a f g y t   重 用   M i r a i   泄 露 的 代 码 实 现 了   U D P   洪 水 的 功 能 ：
T C P   洪 水 洪 水 G a f g y t   执 行 所 有 类 型 的   T C P   洪 水 攻 击 ， 如   S Y N 、 P S H 、 F I N   等 。 在   T C P   洪 水 中 ， 攻 击 者 利 用 正 常 的   T C P   三 次 握 手 向 受 害 者 发 送 大 量 请 求 ， 导 致 服 务 器 无 响 应 。 左 侧 为   G a f g y t   的   T C P   洪 水 模 块 ， 右 侧 是   M i r a i   的 类 似 代 码 。 S T D   模 块 模 块 G a f g y t   包 含 将 随 机 字 符 串 （ 硬 编 码 的 字 符 串 数 组 ） 发 送 到 特 定 的   I P   地 址 ， M i r a i   也 有 类 似 的 功 能 。 T e l n e t   爆 破 爆 破 G a f g y t   除 了 洪 水 模 块 ， 还 包 含 一 些 其 他 修 改 过 的 模 块 ， 例 如   T e l n e t   爆 棚 模 块 。
使 用 使 用   C V E G a f g y t   利 用   I o T   设 备 的 漏 洞 组 建 大 规 模 僵 尸 网 络 ， 然 后 对 特 定 的   I P   地 址 发 起   D D o S   攻 击 。 最 近 出 现 了 很 多   G a f g y t 的 变 种 ， 例 如   9 8 6 6 3 3 b 0 f 6 7 9 9 4 a 1 4 e 4 e a d 3 e e 4 c c b d 7 3 和   7 2 5 0 9 7 e 3 2 1 3 e f b 6 6 1 2 1 7 6 a d e f d a 3 d 6 4 f 。 都 包 含 了 多 个 漏 洞 利 用 模 块 ， 像 针 对 华 为 路 由 器 （ C V E - 2 0 1 7 - 1 7 2 1 5 ） 、 R e a l t e k   设 备 （ C V E - 2 0 1 4 - 8 3 6 1 ） 和   G P O N   路 由 器 （ C V E - 2 0 1 8 - 1 0 5 6 1 ） 的 攻 击 。
G a f g y t   通 常 会 使 用 w g e t   获 取 载 荷 ， 再 使 用   c h m o d   赋 予 执 行 权 限 ， 最 后 执 行 该 载 荷 。 恶 意 脚 本 执 行 逻 辑 ： 使 用   w g e t   获 取 载 荷 使 用   c h m o d   赋 予 执 行 权 限 执 行 载 荷 删 除 载 荷 总 结 总 结 恶 意 软 件 开 发 者 不 能 总 是 开 发 全 新 的 代 码 ， 研 究 人 员 发 现 恶 意 软 件 开 发 者 会 经 常 重 用 恶 意 软 件 泄 露 的 源 代 码 。 I O C
精 彩 推 荐 精 彩 推 荐 3 7 . 2 2 8 . 1 8 8 . 1 2 1 7 8 . 2 5 3 . 1 7 . 4 9 1 5 6 . 2 2 6 . 5 7 . 5 6 1 5 6 . 2 4 4 . 9 1 . 1 2 9 2 1 2 . 1 3 9 . 1 6 7 . 2 3 4 1 9 3 . 1 9 0 . 1 0 4 . 1 2 5 3 7 . 2 5 1 . 2 5 4 . 2 3 8 2 1 2 . 1 3 9 . 1 6 7 . 2 3 4 d a 2 0 b f 0 2 0 c 0 8 3 e b 0 8 0 b f 7 5 8 7 9 c 8 4 f 8 8 8 5 b 1 1 b 6 d 3 d 6 7 a a 3 5 e 3 4 5 c e 1 a 3 e e 7 6 2 4 4 4 1 b 3 b b 3 9 a 3 d 1 e e a 8 9 2 3 c e b 8 6 5 2 8 c 8 c 3 8 e c f 9 3 9 8 d a 1 b d f 8 b 1 5 4 e 6 b 4 d 0 d 8 7 9 8 b e 4 9 7 f e 8 e 2 e f b a 3 7 4 6 6 b 5 c 8 c d 2 8 a e 6 a f 2 5 0 4 4 8 4 e 1 9 2 5 1 8 7 e d f f b c c 6 3 a 6 0 d 2 e 4 e 1 b d 8   2 5 4 6 1 1 3 0 a 2 6 8 f 3 7 2 8 a 0 4 6 5 7 2 2 1 3 5 e 7 8 f d 0 0 3 6 9 f 4 b c c d e d e 4 d d 6 1 e 0 c 3 7 4 d 8 8 e b 8 4 8 8 3 d e 9 0 f 7 1 d c d a c 6 9 3 6 d 1 0 b 1 d 2 c 0 b 3 8 1 0 8 8 6 3 d 9 b f 0 f 6 8 6 a 4 1 d 9 0 6 f d f c 3 d 8 1 a a 2 5 4 6 1 1 3 0 a 2 6 8 f 3 7 2 8 a 0 4 6 5 7 2 2 1 3 5 e 7 8 f d 0 0 3 6 9 f 4 b c c d e d e 4 d d 6 1 e 0 c 3 7 4 d 8 8 e b 8
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理