搜索

[2579] 2016-01-26_多功能“Xunpes”木马将矛头指向Linux系统

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-01-26_多功能“Xunpes”木马将矛头指向Linux系统 多 功 能 “ X u n p e s ” 木 马 将 矛 头 指 向 L i n u x 系 统 E 安 全   2 0 1 6 - 0 1 - 2 6 安 全 厂 商 D r . W e b 公 司 的 研 究 人 员 们 表 示 : 一 种 以 L i n u x 系 统 为 目 标 的 新 型 木 马 已 然 现 身 ， 并 被 证 实 同 多 种 恶 意 活 动 有 所 牵 连 。 被 命 名 为 L i n u x . B a c k D o o r . X u n p e s . 1 的 新 型 威 胁 已 然 现 身 ， 研 究 人 员 发 现 其 中 包 含 一 套 病 毒 释 放 器 外 加 一 个 后 门 — — 而 该 后 门 已 经 被 用 于 在 大 量 受 感 染 设 备 上 执 行 间 谍 活 动 。 病 毒 释 放 器 利 用 L a z a r u s 构 建 而 成 — — L a z a r u s 是 一 套 面 向 F r e e   P a s c a l 编 译 器 的 免 费 跨 平 台 I D E ， 而 且 其 中 自 带 有 后 门 ， D r . W e b 在 一 篇 博 文 当 中 解 释 称 。 该 后 门 以 未 加 密 形 式 被 保 存 在 病 毒 释 放 器 本 体 当 中 ， 并 会 在 病 毒 释 放 器 启 动 之 后 被 进 一 步 存 储 于 / t m p / . l t m p / 文 件 夹 内 ， 研 究 人 员 们 解 释 称 。 他 们 同 时 警 告 称 ， 作 为 木 马 中 的 第 二 项 组 件 ， 这 一 后 门 正 是 帮 助 恶 意 软 件 执 行 主 要 恶 意 功 能 的 罪 魁 祸 首 。 一 旦 感 染 成 功 ， 该 多 用 型 木 马 将 能 够 执 行 多 种 操 作 ， 包 括 将 文 件 下 载 至 受 感 染 设 备 、 针 对 文 件 对 象 实 施 不 同 操 作 、 一 旦 感 染 成 功 ， 该 多 用 型 木 马 将 能 够 执 行 多 种 操 作 ， 包 括 将 文 件 下 载 至 受 感 染 设 备 、 针 对 文 件 对 象 实 施 不 同 操 作 、 记 录 截 屏 信 息 以 及 键 盘 输 入 内 容 等 等 。 记 录 截 屏 信 息 以 及 键 盘 输 入 内 容 等 等 。 在 该 后 门 被 启 动 之 后 ， 它 会 利 用 自 身 内 置 的 一 套 硬 编 码 密 钥 对 其 配 置 文 件 进 行 加 密 ， 而 配 置 文 件 内 则 包 含 一 份 命 令 在 该 后 门 被 启 动 之 后 ， 它 会 利 用 自 身 内 置 的 一 套 硬 编 码 密 钥 对 其 配 置 文 件 进 行 加 密 ， 而 配 置 文 件 内 则 包 含 一 份 命 令 与 控 制 服 务 器 （ 简 称 与 控 制 服 务 器 （ 简 称 C & C 服 务 器 ） 以 及 代 理 服 务 器 地 址 列 表 ， 外 加 其 它 一 些 实 现 正 常 运 作 的 必 要 信 息 。 接 下 来 ， 该 服 务 器 ） 以 及 代 理 服 务 器 地 址 列 表 ， 外 加 其 它 一 些 实 现 正 常 运 作 的 必 要 信 息 。 接 下 来 ， 该 木 马 会 与 木 马 会 与 C & C 服 务 器 之 间 建 立 连 接 ， 并 等 待 来 自 网 络 犯 罪 分 子 的 控 制 指 令 。 服 务 器 之 间 建 立 连 接 ， 并 等 待 来 自 网 络 犯 罪 分 子 的 控 制 指 令 。 D r . W e b 公 司 同 时 披 露 称 ， L i n u x . B a c k D o o r . X u n p e s . 1 能 够 执 行 超 过 4 0 种 指 令 ， 窃 取 用 户 信 息 或 者 对 其 使 用 过 程 进 行 篡 改 。 除 此 之 外 ， 安 全 研 究 人 员 还 发 现 ， 该 木 马 能 够 将 文 件 名 发 送 至 特 定 目 录 当 中 ， 同 时 将 这 些 文 件 上 传 至 目 标 服 务 器 — — 如 此 一 来 ， 木 马 就 能 够 实 现 文 件 与 文 件 夹 的 创 建 、 移 除 与 重 命 名 等 操 作 。 再 有 ， 该 恶 意 软 件 的 核 心 设 计 思 路 在 于 利 用 它 执 行 b a s h 命 令 、 发 送 与 设 备 相 关 的 信 息 以 及 . d e f a u l t . c o n f 文 件 以 及 关 闭 特 定 窗 口 等 等 。 就 在 上 周 ， D r . W e b 公 司 的 研 究 人 员 们 发 现 了 另 一 款 L i n u x 恶 意 软 件 ， 名 为 L i n u x . E k o m s . 1 ， 其 设 计 目 的 在 于 每 隔 3 0 秒 对 受 感 染 设 备 进 行 一 次 截 屏 ， 而 后 将 截 屏 信 息 以 加 密 方 式 发 送 至 C & C 服 务 器 端 。 同 样 是 在 上 个 礼 拜 ， P e r c e p t i o n   P o i n t 公 司 的 研 究 人 员 还 披 露 了 一 项 存 在 于 L i n u x 3 . 8 及 更 新 内 核 版 本 中 的 安 全 漏 洞 ， 其 已 经 被 认 定 为 C V E - 2 0 1 6 - 0 7 2 8 漏 洞 且 据 称 允 许 攻 击 者 执 行 内 核 代 码 并 在 目 标 系 统 之 上 获 得 r o o t 权 限 。 此 项 漏 洞 在 刚 刚 曝 光 时 据 称 将 影 响 到 三 分 之 二 运 行 有 A n d r o i d 系 统 的 移 动 设 备 ， 但 谷 歌 公 司 很 快 回 应 称 其 危 险 程 度 并 没 有 那 么 夸 张 。 （ E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理