搜索

[17137] 2021-08-11_新型恶意软件可被定制修改，以提升挖矿速度

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-11_新型恶意软件可被定制修改，以提升挖矿速度 新 型 恶 意 软 件 可 被 定 制 修 改 ， 以 提 升 挖 矿 速 度 A v e n g e r   F r e e B u f   2 0 2 1 - 0 8 - 1 1 最 近 ， 研 究 人 员 发 现 了 一 个 新 型 最 近 ， 研 究 人 员 发 现 了 一 个 新 型   G o l a n g   恶 意 软 件 被 用 于 植 入 门 罗 币 挖 矿 程 序 ， 并 且 攻 击 者 可 以 通 过 定 制 修 改 恶 意 软 件 被 用 于 植 入 门 罗 币 挖 矿 程 序 ， 并 且 攻 击 者 可 以 通 过 定 制 修 改 将 挖 矿 速 度 提 升 将 挖 矿 速 度 提 升   1 5 % 。 。 U p t y c s   表 示 ， 该 恶 意 软 件 利 用 各 种 已 知 漏 洞 攻 击   W e b   服 务 器 ， 例 如   O r a c l e   W e b L o g i c   的   C V E - 2 0 2 0 - 1 4 8 8 2 、 W o r d P r e s s   X M L - R P C   的   C V E - 2 0 1 7 - 1 1 6 1 0   等 。 “ C V E - 2 0 2 0 - 1 4 8 8 2   是 经 典 的 路 径 遍 历 漏 洞 ” ， U p t y c s   的 安 全 研 究 人 员 表 示 ， “ 攻 击 者 似 乎 试 图 通 过 更 改   U R L   并 在 / c o n s o l e / i m a g e s   上 使 用 双 重 编 码 的 执 行 路 径 遍 历 来 绕 过 授 权 机 制 ” 。 而 攻 击 者 在 利 用   C V E - 2 0 1 7 - 1 1 6 1 0   时 会 在 其 中 一 个 参 数 中 携 带   P a y l o a d 。 攻 击 链 条 攻 击 链 条 拉 取 拉 取   G o l a n g   恶 意 软 件 的 恶 意 软 件 的   S h e l l   脚 本 脚 本
利 用 漏 洞 进 行 扫 描 攻 击 利 用 漏 洞 进 行 扫 描 攻 击 持 久 化 并 下 载 挖 矿 程 序 持 久 化 并 下 载 挖 矿 程 序
禁 用 硬 件 预 读 器 禁 用 硬 件 预 读 器 提 高 挖 矿 效 率 提 高 挖 矿 效 率 攻 击 者 修 改 了   X M R i g   的 代 码 ， 使 用 模 型 特 定 寄 存 器 （ M S R ） 驱 动 程 序 来 禁 用 硬 件 预 读 器 ， 其 在   U n i x   和   L i n u x   服 务 器 中 用 于 调 试 、 日 志 记 录 等 用 途 。 “ 硬 件 预 读 器 是 一 种 处 理 器 根 据 内 核 过 去 的 访 问 行 为 预 读 数 据 的 技 术 ” ， “ 处 理 器 通 过 使 用 硬 件 预 读 器 ， 将 来 自 主 存 的 指 令 存 储 到   L 2   缓 存 中 。 然 而 ， 在 多 核 处 理 器 上 ， 使 用 激 进 的 硬 件 预 读 会 造 成 系 统 性 能 的 整 体 下 降 ” 。 性 能 下 降 是 攻 击 者 要 竭 力 避 免 的 问 题 ， 攻 击 者 已 经 开 始 尝 试 操 纵   M S R   寄 存 器 禁 用 硬 件 预 读 器 。 根 据   X M R i g   的 文 档 描 述 ， 此 举 可 将 速 度 提 升 约 此 举 可 将 速 度 提 升 约   1 5 % 。 。 从   6   月 开 始 ， U p t y c s   的 分 析 团 队 发 现 了 七 个 使 用 类 似 技 术 的 恶 意 样 本 。 为 了 避 免 成 为 受 害 者 ， 我 们 应 让 系 统 保 持 最 新 并 及 时 打 安 全 补 丁 。 这 将 能 够 最 大 程 度 上 防 御 此 类 攻 击 ， 毕 竟 该 攻 击 始 于 漏 洞 利 用 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理