搜索

[28737] 2021-01-26_利用FreakOut僵尸网络利用已知漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-01-26_利用FreakOut僵尸网络利用已知漏洞 利 用 F r e a k O u t 僵 尸 网 络 利 用 已 知 漏 洞 O t s 安 全   2 0 2 1 - 0 1 - 2 6 C h e c k P o i n t 的 研 究 人 员 发 现 了 一 个 名 为 F r e a k O u t 的 新 僵 尸 网 络 ， 该 僵 尸 网 络 不 仅 利 用 三 个 已 知 的 软 件 漏 洞 来 感 染 L i n u x 系 统 。 随 着 T r i c k B o t 设 法 制 造 出 足 够 多 的 问 题 ， 以 至 于 大 型 技 术 和 执 法 部 门 已 将 其 关 闭 ， 并 取 得 了 不 同 程 度 的 成 功 ， 新 的 竞 争 者 可 能 会 崛 起 以 填 补 空 白 。 对 于 F r e a k O u t 来 说 还 处 于 初 期 ， 而 如 果 用 户 不 修 补 受 影 响 的 产 品 ， 该 恶 意 软 件 似 乎 会 传 播 到 新 设 备 并 丢 弃 加 密 采 矿 恶 意 软 件 ， 则 可 能 很 快 就 会 出 现 更 多 危 险 的 恶 意 软 件 。 研 究 人 员 在 2 0 2 1 年 1 月 8 日 发 现 了 一 个 活 跃 的 活 动 ， 当 时 他 们 注 意 到 从 h x x p ： / /   g x b r o w s e r   [ 。 ]   n e t 下 载 了 恶 意 脚 本 。 从 那 时 起 ， 研 究 人 员 观 察 了 数 百 次 下 载 代 码 的 尝 试 。 攻 击 的 目 的 是 使 用 流 行 的 T e r r a M a s t e r 操 作 系 统 ， Z e n d   F r a m e w o r k （ L a m i n a s P r o j e c t ） 或 L i f e r a y   P o r t a l 的 漏 洞 版 本 感 染 计 算 机 。 在 使 用 更 高 版 本 的 恶 意 软 件 删 除 X M R i g 矿 机 的 同 时 ， 由 于 授 予 攻 击 者 其 他 恶 意 软 件 株 的 控 制 级 别 ， 可 以 轻 松 删 除 。 至 于 攻 击 者 利 用 的 漏 洞 ， 它 们 都 有 大 量 的 用 户 基 础 ， 已 打 补 丁 并 具 有 易 于 在 线 获 取 的 概 念 验 证 利 用 代 码 。 C V E - 2 0 2 1 - 3 0 0 7 是 一 个 会 影 响 流 行 的 Z e n d   F r a m e w o r k 的 错 误 ， Z e n d   F r a m e w o r k 为 用 户 提 供 了 专 业 的 P H P 软 件 包 ， 并 拥 有 超 过 5 . 7 亿 的 下 载 量 。 该 错 误 本 身 （ 如 果 正 确 利 用 ） 允 许 远 程 执 行 代 码 。 第 二 个 错 误 C V E - 2 0 2 0 - 2 8 1 8 8 是 一 个 影 响 同 名 N A S 设 备 中 使 用 的 T e r r a M a s t e r 操 作 系 统 的 错 误 。 该 错 误 被 认 为 是 关 键 错 误 ， 并 允 许 远 程 执 行 代 码 ， 从 而 可 能 会 完 全 控 制 设 备 。 最 后 ， C V E - 2 0 2 0 - 7 9 6 1 影 响 了 L i f e R a y P o r t a l ， L i f e R a y   P o r t a l 是 一 个 流 行 的 平 台 ， 允 许 J a v a 开 发 人 员 构 建 服 务 ， 用 户 界 面 ， 自 定 义 应 用 程 序 或 实 现 现 成 的 应 用 程 序 。 有 问 题 的 错 误 会 影 响 开 源 社 区 版 本 ， 并 允 许 执 行 任 意 代 码 。 侧 向 感 染 侧 向 感 染
任 何 现 代 僵 尸 网 络 的 一 项 重 要 功 能 就 是 能 够 在 网 络 中 横 向 传 播 ， 从 而 可 以 感 染 更 多 易 受 攻 击 的 设 备 。 简 单 来 说 ， 僵 尸 网 络 是 用 于 执 行 多 种 诈 骗 和 网 络 攻 击 的 受 感 染 设 备 的 集 合 。 僵 尸 网 络 用 于 发 送 数 百 万 封 垃 圾 邮 件 或 专 门 用 于 网 络 钓 鱼 以 获 取 凭 据 的 电 子 邮 件 。 它 们 还 被 用 于 传 播 一 些 世 界 上 更 著 名 的 勒 索 软 件 ， 并 被 用 于 进 行 D D o S 攻 击 。 由 于 其 固 有 的 实 用 性 ， 僵 尸 网 络 创 建 者 通 常 会 将 其 作 品 出 租 给 他 人 或 与 其 他 恶 意 软 件 帮 派 合 作 以 释 放 额 外 的 收 入 来 源 。 受 攻 击 者 控 制 的 设 备 越 多 ， 创 建 者 的 销 售 量 就 越 大 。 创 建 大 型 僵 尸 网 络 的 首 选 方 法 之 一 是 横 向 传 播 。 为 此 ， F r e a k O u t 首 先 使 用 一 个 或 多 个 上 述 漏 洞 感 染 L i n u x 计 算 机 ， 然 后 运 行 P y t h o n 脚 本 。 该 脚 本 是 用 P y t h o n   2 编 写 的 ， 该 语 言 在 2 0 2 0 年 底 达 到 了 使 用 寿 命 终 止 。 研 究 人 员 认 为 ， 使 用 P y t h o n   2 ， 攻 击 者 认 为 该 恶 意 软 件 将 针 对 已 过 时 但 仍 安 装 了 P y t h o n   2 的 系 统 ， 并 且 可 能 从 未 修 补 过 该 恶 意 软 件 针 对 的 任 何 漏 洞 。 然 后 ， 该 恶 意 软 件 将 寻 找 连 接 到 网 络 的 其 他 易 受 攻 击 的 计 算 机 ， 然 后 传 播 到 这 些 计 算 机 ， 并 再 次 开 始 执 行 感 染 程 序 。 初 始 化 P y t h o n 脚 本 后 ， 恶 意 软 件 将 丢 弃 加 密 矿 工 并 开 始 与 攻 击 者 的 命 令 和 控 制 服 务 器 进 行 通 信 。 C h e c k   P o i n t 提 供 了 所 有 恶 意 软 件 功 能 的 全 面 列 表 ， 端 口 扫 描 实 用 程 序 端 口 扫 描 实 用 程 序 收 集 系 统 指 纹 包 括 设 备 地 址 （ M A C ， I P ） 和 内 存 信 息 。 这 些 用 于 不 同 功 能 的 代 码 中 ， 用 于 不 同 的 系 统 T e r r a M a s t e r   T O S 版 本 检 查 创 建 和 发 送 数 据 包 创 建 和 发 送 数 据 包 中 间 人 攻 击 的 A R P 中 毒 。 支 持 U D P 和 T C P 数 据 包 ， 还 支 持 攻 击 者 创 建 的 应 用 层 协 议 ， 例 如 H T T P ， D N S ， S S D P 和 S N M P 协 议 打 包 支 持 。 蛮 力 蛮 力 – 使 用 硬 编 码 凭 证 使 用 硬 编 码 凭 证 通 过 此 列 表 ， 恶 意 软 件 尝 试 使 用 T e l n e t 连 接 到 其 他 网 络 设 备 。 该 函 数 接 收 一 个 I P 范 围 ， 并 尝 试 使 用 给 定 的 凭 证 强 行 强 制 每 个 I P 。 如 果 成 功 ， 则 将 正 确 凭 据 的 结 果 保 存 到 文 件 中 ， 并 以 消 息 形 式 发 送 到 C 2 服 务 器 处 理 插 座 处 理 插 座 包 括 处 理 运 行 时 错 误 的 异 常 。 支 持 与 其 他 设 备 的 多 线 程 通 信 。 这 使 得 机 器 人 可 以 在 监 听 服 务 器 的 同 时 执 行 动 作 嗅 探 网 络 嗅 探 网 络 使 用 “   A R P 中 毒 ” 功 能 执 行 。 该 机 器 人 将 自 己 设 置 为 其 他 设 备 的 中 间 人 。 截 获 的 数 据 被 发 送 到 C 2 服 务 器 ， 并 使 用 “ 漏 洞 利 用 ” 功 能 传 播 到 不 同 的 设 备 。 随 机 生 成 I P 以 攻 击 利 用 上 述 C V E （ C V E - 2 0 2 0 - 7 9 6 1 ， C V E - 2 0 2 0 - 2 8 1 8 8 ， C V E - 2 0 2 1 - 3 0 0 7 ） 通 过 将 自 身 添 加 到 通 过 将 自 身 添 加 到 r c . l o c a l 配 置 中 来 获 得 持 久 性 。 配 置 中 来 获 得 持 久 性 。 D D O S 和 泛 洪 和 泛 洪 –   H T T P ， ， D N S ， ， S Y N S l o w l a r i s 的 自 我 实 现 。 该 恶 意 软 件 会 为 相 关 受 害 者 地 址 创 建 许 多 套 接 字 ， 以 发 起 D D o S 攻 击
打 开 反 向 打 开 反 向 s h e l l   – 客 户 端 上 的 客 户 端 上 的 s h e l l 通 过 名 称 或 通 过 名 称 或 I D 终 止 进 程 终 止 进 程 使 用 混 淆 技 术 打 包 和 解 压 缩 代 码 ， 以 为 不 同 的 函 数 和 变 量 提 供 随 机 名 称 。 使 用 混 淆 技 术 打 包 和 解 压 缩 代 码 ， 以 为 不 同 的 函 数 和 变 量 提 供 随 机 名 称 。 鉴 于 该 恶 意 软 件 依 赖 于 利 用 已 知 的 和 修 补 的 漏 洞 ， 建 议 使 用 上 述 任 何 软 件 包 的 人 员 确 保 已 下 载 并 安 装 了 最 新 更 新 。 尽 管 F r e a k O u t 僵 尸 网 络 仍 处 于 生 命 周 期 的 早 期 阶 段 ， 但 研 究 人 员 警 告 该 僵 尸 网 络 在 短 期 内 会 显 着 增 长 ， 并 强 调 该 恶 意 软 件 的 其 他 功 能 可 用 于 更 具 破 坏 性 的 攻 击 。 关 于 谁 可 能 在 恶 意 软 件 背 后 ， C h e c k   P o i n t 研 究 人 员 发 现 了 一 个 有 趣 的 发 现 ， “ 在 2 0 1 5 年 初 在 P a s t e b i n 上 找 到 的 由 用 户 “   K e k s e c ” 上 传 的 代 码 ， 在 几 个 文 件 中 ， 两 个 标 识 “ F l 0 u r i t e ” 和 “   F r e a k ” 之 间 似 乎 存 在 链 接 。 此 外 ， 在 这 些 由 “   F r e a k ” 签 名 的 文 件 中 ， 还 有 指 向 H a c k F o r u m s 上 用 户 “   F l 0 u r i t e ” 的 链 接 。 用 户 上 传 的 其 他 文 件 都 使 用 确 切 的 字 符 串 “   F r e a k   @ P o p u l u s C o n t r o l （ 又 名 s u d o e r ） ” 签 名 ， 该 字 符 串 似 乎 也 与 恶 意 软 件 功 能 相 关 。 根 据 这 些 证 据 ， 我 们 得 出 结 论 ， 两 个 身 份 都 属 于 同 一 个 人 … … 页 面 [ 据 信 由 恶 意 软 件 的 创 建 者 拥 有 的 U R L ] 在 P a s t e b i n 文 件 中 观 察 到 的 名 称 为 “   k e k s e c ” 和 “   F r e a k ” 。 也 与 在 I R C 服 务 器 中 看 到 的 名 称 “ K e k n e t ” 相 关 联 。 目 前 ， “   F r e a k ” 似 乎 正 在 使 用 它 来 创 建 僵 尸 网 络 。 ” 为 何 黑 客 针 对 为 何 黑 客 针 对 L i n u x ？ ？ 长 期 以 来 ， 针 对 L i n u x 和 基 于 U N I X 的 操 作 系 统 的 恶 意 软 件 很 少 见 。 许 多 人 认 为 这 是 由 于 W i n d o w s 具 有 最 大 的 市 场 份 额 。 对 于 黑 客 来 说 ， 将 目 标 对 准 W i n d o w s 计 算 机 更 有 意 义 ， 因 为 那 里 有 更 多 潜 在 的 受 害 者 。 自 2 0 1 6 年 左 右 以 来 ， 随 着 报 告 的 特 定 于 L i n u x 和 M a c 的 恶 意 软 件 实 例 呈 上 升 趋 势 ， 一 种 新 趋 势 日 益 明 显 。 原 因 之 一 是 L i n u x 允 许 用 户 通 过 其 命 令 行 界 面 进 行 更 高 级 别 的 控 制 。 没 错 ， 命 令 行 界 面 没 什 么 好 看 的 ， 对 于 初 学 者 来 说 ， 它 不 可 能 使 用 ， 但 是 一 旦 您 了 解 了 ， 就 可 以 更 好 地 控 制 操 作 系 统 的 运 行 方 式 。 另 一 个 原 因 是 多 年 来 ， L i n u x 的 普 及 度 大 大 提 高 。 通 常 ， 只 有 开 发 人 员 陷 入 服 务 器 机 房 并 配 置 网 络 才 能 大 声 疾 呼 L i n u x 的 优 点 。 现 在 ， 公 共 L i n u x 拥 有 许 多 易 于 使 用 的 图 形 用 户 界 面 ， 已 逐 渐 成 为 许 多 人 青 睐 的 O S 。 同 样 ， 这 也 为 黑 客 提 供 了 更 多 的 机 会 ， 并 且 随 着 越 来 越 多 的 组 织 采 用 L i n u x ， 尤 其 是 在 创 建 网 络 时 ， 目 标 领 域 又 再 次 被 黑 客 利 用 。 L i n u x 提 供 的 控 制 级 别 及 其 日 益 普 及 的 优 势 ， 在 很 大 程 度 上 解 释 了 黑 客 为 何 将 L i n u x 计 算 机 作 为 攻 击 目 标 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理