搜索

[28619] 2020-10-03_CVE-2018-14558：通过以前未知的缺陷对TtintIoT特洛伊木马进行了攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-10-03_CVE-2018-14558：通过以前未知的缺陷对TtintIoT特洛伊木马进行了攻击 C V E - 2 0 1 8 - 1 4 5 5 8 ： 通 过 以 前 未 知 的 缺 陷 对 T t i n t   I o T 特 洛 伊 木 马 进 行 了 攻 击 M a r t i n   B e l t o v   O t s 安 全   2 0 2 0 - 1 0 - 0 3 一 个 未 知 的 黑 客 组 织 正 在 利 用 一 种 称 为 T t i n t 的 先 前 未 知 的 恶 意 软 件 ， 该 恶 意 软 件 被 归 类 为 I o T 特 定 的 木 马 。 我 们 所 知 道 的 是 ， 黑 客 开 发 人 员 正 在 使 用 两 个 零 日 漏 洞 来 侵 入 目 标 设 备 。 安 全 分 析 已 导 致 进 行 调 查 ， 从 而 揭 示 了 两 个 已 发 布 的 通 报 中 的 弱 点 ： C V E - 2 0 1 8 - 1 4 5 5 8 和 C V E - 2 0 2 0 - 1 0 9 8 7 。 从 捕 获 的 样 本 中 可 以 看 出 ， 该 恶 意 软 件 基 于 M i r a i 代 码 。 C V E - 2 0 1 8 - 1 4 5 5 8 和 和 C V E - 2 0 2 0 - 1 0 9 8 7 用 作 交 付 用 作 交 付 T t i n t   I o T 特 洛 伊 木 马 的 机 制 特 洛 伊 木 马 的 机 制 新 型 危 险 的 I o T   T r o j a n 攻 击 了 全 世 界 的 设 备 。 根 据 已 发 布 的 代 码 分 析 ， 该 代 码 基 于 M i r a i 代 码 并 由 未 知 的 黑 客 组 织 开 发 。 与 该 类 别 的 其 他 病 毒 一 样 ， 当 发 生 一 次 感 染 时 ， 它 将 自 动 尝 试 入 侵 其 他 类 似 的 主 机 ， 从 而 在 此 过 程 中 创 建 一 个 大 型 僵 尸 网 络 。 因 此 ， 如 果 进 行 了 适 当 的 配 置 和 目 标 ， 则 此 类 攻 击 活 动 将 被 视 为 非 常 有 效 。 通 过 使 用 直 接 网 络 攻 击 的 典 型 方 法 来 渗 透 这 种 特 定 恶 意 软 件 - 黑 客 将 使 用 自 动 框 架 ， 这 些 框 架 带 有 必 要 的 漏 洞 。 如 果 未 修 补 目 标 网 络 ， 则 感 染 将 自 动 发 生 。 之 所 以 将 这 些 入 侵 视 为 对 其 潜 在 破 坏 至 关 重 要 的 原 因 之 一 ， 是 因 为 这 些 弱 点 被 标 记 为 “ 零 时 差 ” ， 在 感 染 之 前 它 们 是 未 知 的 。 T t i n t   I o T 木 马 是 针 对 T e n d a 路 由 器 所 有 者 的 ， 于 2 0 1 9 年 1 1 月 检 测 到 首 次 攻 击 。 第 一 次 攻 击 使 用 了 这 两 个 漏 洞 ， 并 于 2 0 2 0 年 7 月 进 行 了 公 开 披 露 。 第 二 次 攻 击 波 于 2 0 2 0 年 8 月 进 行 ， 再 次 针 对 T e n d a 设 备 。 T t i n t 木 马 专 注 于 使 用 以 下 两 个 建 议 ： C V E - 2 0 1 8 - 1 4 5 5 8   — 在 带 有 固 件 通 过 V 1 5 . 0 3 . 0 6 . 4 4 _ C N （ A C 7 ） 的 T e n d a   A C 7 设 备 ， 带 有 固 件 通 过 V 1 5 . 0 3 . 0 5 . 1 9 （ 6 3 1 8 ） _ C N （ A C 9 ） 的 A C 9 设 备 以 及 带 有 固 件 通 过 V 1 5 . 0 3 . 0 5 . 1 9 （ C N 9 ） 的 A C 1 0 设 备 上 发 现 了 一 个 问 题 V 1 5 . 0 3 . 0 6 . 2 3 _ C N （ A C 1 0 ） 。 命 令 注 入 漏 洞 使 攻 击 者 可 以 通 过 精 心 设 计 的 g o f o r m   /   s e t U s b U n l o a d 请 求 执 行 任 意 O S 命 令 。 发 生 这 种 情 况 是 因 为 “   f o r m s e t U s b U n l o a d ” 函 数 使 用 不 受 信 任 的 输 入 执 行 d o s y s t e m C m d 函 数 。 C V E - 2 0 2 0 - 1 0 9 8 7   —   T e n d a   A C 1 5   A C 1 9 0 0 版 本 1 5 . 0 3 . 0 5 . 1 9 的 g o f o r m   /   s e t U s b U n l o a d 端 点 允 许 远 程 攻 击 者 通 过 d e v i c e N a m e   P O S T 参 数 执 行 任 意 系 统 命 令 。 根 据 现 有 信 息 ， 大 多 数 袭 击 是 针 对 南 美 的 受 害 者 。 T t i n t   I o T 木 马 功 能 木 马 功 能 T t i n g   I o t 木 马 基 于 M i r a i ， 因 此 包 括 类 似 的 感 染 序 列 。 尽 管 它 包 括 相 同 的 分 布 式 拒 绝 服 务 方 法 ， 但 黑 客 还 实 施 了 另 外 的 1 2 条 控 制 指 令 。 当 感 染 在 受 影 响 的 计 算 机 上 运 行 时 ， 第 一 个 操 作 将 是 隐 藏 病 毒 跟 踪 以 免 被 检 测 到 。 这 是 通 过 监 视 操 作 系 统 来 完 成 的 ， 目 的 是 查 找 所 有 已 安 装 的 安 全 系 统 。 如 果 发 现 任 何 木 马 ， 它 将 尝 试 禁 用 它 们 ， 这 适 用 于 程 序 和 服 务 ， 例 如 防 病 毒 程 序 ， 防 火 墙 ， 虚 拟 机 主 机 等 。 如 果 无 法 绕 过 这 些 程 序 ， 此 恶 意 软 件 引 擎 可 能 会 自 行 删 除 。 在 给 定 系 统 上 找 到 特 洛 伊 木 马 后 ， 它 将 阻 止 系 统 重 新 启 动 ， 这 是 永 久 安 装 的 一 个 示 例 。 这 是 有 意 的 ， 不 同 于 其 他 类 似 的 威 胁 ， 这 些 威 胁 仅 在 设 备 通 电 时 启 动 病 毒 。 与 该 恶 意 软 件 相 关 联 的 进 程 所 使 用 的 实 际 名 称 将 被 重 命 名 ， 这 是 试 图 隐 藏 它 们 的 存 在 。 与 操 作 相 关 联 的 所 有 配 置 文 件 和 数 据 均 已 加 密 ， 从 而 仅 可 供 黑 客 使 用 。 T t i n t   I o T 木 马 的 一 些 独 特 功 能 如 下 ： 特 洛 伊 木 马 高 级 操 作 特 洛 伊 木 马 高 级 操 作 – 本 地 安 装 的 代 理 程 序 将 连 接 到 由 黑 客 控 制 的 服 务 器 ， 并 允 许 远 程 攻 击 者 完 全 控 制 设 备 。 但 是 ， 此 特 定 病 毒 将 使 用 W e b s o c k e t 协 议 而 不 是 使 用 标 准 连 接 ， 这 使 跟 踪 数 据 包 非 常 困 难 。 代 理 服 务 器 的 使 用 代 理 服 务 器 的 使 用 – 本 地 计 算 机 与 远 程 黑 客 控 制 的 服 务 器 之 间 的 通 信 将 通 过 由 罪 犯 操 作 的 代 理 服 务 器 进 行 中 继 。 网 络 访 问 劫 持 网 络 访 问 劫 持 – 恶 意 软 件 将 重 新 配 置 目 标 设 备 的 重 要 配 置 文 件 。 由 于 这 样 做 主 要 是 路 由 器 ， 因 此 犯 罪 分 子 将 拥 有 对 用 户 网 络 访 问 的 完 全 访 问 权 限 。 网 络 暴 露 网 络 暴 露 – 通 过 重 写 防 火 墙 规 则 ， 威 胁 将 能 够 暴 露 内 部 网 络 后 面 的 计 算 机 上 部 署 的 其 他 私 有 服 务 。 升 级 升 级 – 在 给 定 的 时 间 间 隔 内 ， 主 要 恶 意 软 件 将 检 查 是 否 发 布 了 新 版 本 。 它 可 以 自 动 更 新 到 任 何 较 新 的 迭 代 。 像 该 类 别 的 其 他 病 毒 一 样 ， 它 能 够 从 主 机 设 备 劫 持 敏 感 信 息 ， 包 括 可 用 的 硬 件 组 件 。 收 集 的 数 据 将 在 网 络 传 输 过 程 中 报 告 给 犯 罪 分 子 。
内 置 已 实 现 命 令 的 完 整 列 表 如 下 ： 目 前 ， 最 好 的 补 救 措 施 是 从 设 备 制 造 商 那 里 升 级 到 最 新 的 可 用 固 件 。 目 前 ， 腾 达 是 唯 一 已 知 的 目 标 设 备 制 造 商 。 考 虑 到 攻 击 的 规 模 和 广 泛 的 功 能 列 表 ， 我 们 预 计 未 来 的 攻 击 将 针 对 更 广 泛 的 I o T 设 备 。 阅 读 原 文 a t t a c k _ u d p _ g e n e r i c ， a t t a c k _ u d p _ v s e ， a t t a c k _ u d p _ d n s ， a t t a c k _ u d p _ p l a i n ， a t a c k _ t c p _ f l a g ， a t t a c k _ t c p _ p a c k ， a t t a c k _ t c p _ x m a s ， a t t a c k _ g r e p _ i p ， a t t a c k _ g r e p _ e t h ， a t t a c k _ a p p _ h t t p ， 运 行 “   n c ” 命 令 ， 运 行 “   l s ” 命 令 ， 执 行 系 统 命 令 ， 报 告 路 由 器 ， 篡 改 信 息 ， 对 路 由 器 进 行 篡 改 i f c o n f i g ” 命 令 ， 自 退 出 ， O p e n   S o c k s 5 代 理 ， C l o s   S o c k s 5 代 理 ， 自 我 升 级 ， 反 向 S h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理