搜索

[3795] 2017-05-04_Shodan新型爬虫搜出中国301个僵尸网络C&C服务器

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-05-04_Shodan新型爬虫搜出中国301个僵尸网络C&C服务器 S h o d a n 新 型 爬 虫 搜 出 中 国 3 0 1 个 僵 尸 网 络 C & C 服 务 器 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 4 日 讯   S h o d a n 和 安 全 公 司 R e c o r d e d   F u t u r e 发 布 一 款 新 型 爬 虫 ， 名 为 “ 恶 意 软 件 狩 猎 者 ” （ M a l w a r e   H u n t e r ） 服 务 ， 旨 在 扫 描 互 联 网 识 别 僵 尸 网 络 控 制 与 命 令 服 务 器 （ C & C 服 务 器 ） 。 何 为 S h o d a n ？ S h o d a n 是 一 个 搜 索 引 擎 ， 能 帮 助 发 现 主 要 的 互 联 网 系 统 漏 洞 （ 包 括 路 由 器 、 交 换 机 、 工 控 系 统 等 ） 。 它 在 圈 内 的 影 响 力 堪 比 G o o g l e 。 因 此 ， S h o d a n 有 时 也 被 称 为 “ 黑 客 专 用 版 G o o g l e ” 。 你 还 可 以 通 过   S h o d a n   搜 索 指 定 的 设 备 ， 或 者 搜 索 特 定 类 型 的 设 备 ， S h o d a n   上 最 受 欢 迎 的 上 最 受 欢 迎 的 搜 索 内 容 包 括 ： 搜 索 内 容 包 括 ： w e b c a m ， ， l i n k s y s ， ， c i s c o ， ， n e t g e a r ， ， S C A D A 等 等 等 等 。 S h o d a n   通 过 扫 描 全 网 设 备 并 抓 取 解 析 各 个 设 备 返 回 的   b a n n e r   信 息 ， 通 过 了 解 这 些 信 息   S h o d a n   就 能 得 知 网 络 中 哪 一 种   W e b   服 务 器 是 最 受 欢 迎 的 ， 或 是 网 络 中 到 底 存 在 多 少 可 匿 名 登 录 的   F T P   服 务 器 。 M a l w a r e   H u n t e r 有 啥 优 势 ？ M a l w a r e   H u n t e r 能 够 识 别 各 种 恶 意 软 件 和 僵 尸 网 络 的 僵 尸 网 络 控 制 与 命 令 C & C 服 务 器 S h o d a n 已 将 M a l w a r e   H u n t e r 扫 描 结 果 整 合 到 S h o d a n 搜 索 中 。 这 款 爬 虫 充 当 受 感 染 的 计 算 机 向 攻 击 者 的 服 务 器 发 出 信 标 ， 等 待 恶 意 软 件 下 载 等 其 它 命 令 。 与 被 动 的 蜜 罐 （ H o n e y p o t ） 和 槽 洞 （ S i n k h o l e ） 不 同 的 是 ， M a l w a r e   H u n t e r 冒 充 受 感 染 的 设 备 发 出 带 有 系 统 信 息 的 回 调 函 数 ， 从 而 积 极 寻 求 C & C 服 务 给 出 响 应 。 这 款 爬 虫 向 项 目 维 护 人 员 报 告 扫 描 到 的 每 个 I P 地 址 ， 扫 描 通 常 可 以 提 供 与 远 程 访 问 木 马 （ R A T ） 有 关 的 响 应 。 R e c o r d e d   F u t u r e 发 布 的 报 告 指 出 ， 端 口 扫 描 工 具 通 常 用 来 识 别 并 衡 量 公 共 互 联 网 上 可 用 的 特 定 服 务 端 口 扫 描 工 具 通 常 用 来 识 别 并 衡 量 公 共 互 联 网 上 可 用 的 特 定 服 务 。 使 用 同 样 的 工 具 识 别 和 配 置 R A T 对 执 法 机 构 和 操 作 防 御 人 员 而 言 都 是 有 利 的 。 当 R A T 控 制 器 的 侦 听 器 端 口 出 现 适 当 的 请 求 时 ， R A T 将 返 回 特 殊 字 节 响 应 。 在 某 些 情 况 下 ， 甚 至 基 本 的 T C P 三 次 握 手 （ T h r e e - W a y   H a n d s h a k e ） 就 足 以 引 起 R A T 控 制 器 响 应 。 而 唯 一 响 应 指 的 一 种 指 纹 ， 其 表 明 计 算 机 上 运 行 的 R A T 控 制 器 （ 控 制 面 板 ） 存 在 问 题 。
M a l w a r e   H u n t e r 爬 虫 战 绩 研 究 人 员 表 示 ， M a l w a r e   H u n t e r 服 务 已 经 发 现 超 过 5 7 0 0 个 恶 意 C & C 服 务 器 ， 其 中 1 8 个 位 于 意 大 利 。 根 据 M a l w a r e   H u n t e r 服 务 的 当 前 结 果 ， 使 用 最 广 泛 的 R A T 为 G h 0 s t   R A T （ 9 3 . 5 % ） 和 D a r k C o m e t （ 3 . 7 % ） 。 托 管 C & C 服 务 器 最 多 的 国 家 为 美 国 ( 约 7 2 % ） 。
中 国 内 地 托 管 C & C 服 务 器 约 3 0 1 个 （ E 安 全 查 询 时 间 2 0 1 7 年 5 月 3 日 下 午 1 6 时 ） 。 上 图 的 搜 索 结 果 包 含 两 个 部 分 ， 左 侧 是 大 量 的 汇 总 数 据 包 括 ： 上 图 的 搜 索 结 果 包 含 两 个 部 分 ， 左 侧 是 大 量 的 汇 总 数 据 包 括 ： R e s u l t s   m a p   –   搜 索 结 果 展 示 地 图 T o p   s e r v i c e s   ( P o r t s )   –   使 用 最 多 的 服 务 / 端 口 T o p   o r g a n i z a t i o n s   ( I S P s )   –   使 用 最 多 的 组 织 / I S P T o p   o p e r a t i n g   s y s t e m s   –   使 用 最 多 的 操 作 系 统 T o p   p r o d u c t s   ( S o f t w a r e   n a m e )   –   使 用 最 多 的 产 品 / 软 件 名 称 随 后 ， 在 中 间 的 主 页 面 我 们 可 以 看 到 包 含 如 下 的 搜 索 结 果 ： 随 后 ， 在 中 间 的 主 页 面 我 们 可 以 看 到 包 含 如 下 的 搜 索 结 果 ： I P   地 址 主 机 名 I S P 该 条 目 的 收 录 收 录 时 间 该 主 机 位 于 的 国 家
B a n n e r   信 息 若 要 查 看 若 要 查 看 M a l w a r e   H u n t e r 结 果 ， 可 以 登 录 结 果 ， 可 以 登 录 S h o d a n 搜 索 搜 索 “ c a t e g o r y : m a l w a r e ” 。 。 报 告 称 ， S h o d a n 的 签 名 还 包 括 R A T ， 特 别 是 D a r k   C o m e t 、   n j R A T 、 X t r e m e R A T 、   P o i s o n   I v y 和 N e t   B u s 。 它 能 识 别 活 动 的 R A T 控 制 器 ， 一 天 通 常 会 识 别 到 4 0 0 至 6 0 0 个 R A T 控 制 器 ， 因 此 ， 它 是 一 款 有 价 值 的 情 报 源 。 2 0 1 5 年 9 月 1 8 日 以 后 的 结 果 能 从 R e c o r d e d   F u t u r e 的 G i t H u b 页 面 下 载 ， 参 见 ： h t t p s : / / g i t h u b . c o m / r e c o r d e d f u t u r e E 安 全 小 编 温 馨 提 醒 ， 安 全 小 编 温 馨 提 醒 ， 对 于 新 手 使 用 S h o d a n 搜 索 引 擎 来 说 ， 如 果 只 使 用 关 键 字 直 接 进 行 搜 索 ， 搜 索 结 果 可 能 不 尽 人 意 。 因 此 需 要 使 用 搜 索 。 因 此 需 要 使 用 搜 索 过 滤 ！ 过 滤 ！ 常 见 用 的 过 滤 命 令 如 下 所 示 ： h o s t n a m e ： 搜 索 指 定 的 主 机 或 域 名 ， 例 如   h o s t n a m e : " g o o g l e " p o r t ： 搜 索 指 定 的 端 口 或 服 务 ， 例 如   p o r t : " 2 1 " c o u n t r y ： 搜 索 指 定 的 国 家 ， 例 如   c o u n t r y : " C N " c i t y ： 搜 索 指 定 的 城 市 ， 例 如   c i t y : " H e f e i " o r g ： 搜 索 指 定 的 组 织 或 公 司 ， 例 如   o r g : " g o o g l e " i s p ： 搜 索 指 定 的 I S P 供 应 商 ， 例 如   i s p : " C h i n a   T e l e c o m " p r o d u c t ： 搜 索 指 定 的 操 作 系 统 / 软 件 / 平 台 ， 例 如   p r o d u c t : " A p a c h e   h t t p d " v e r s i o n ： 搜 索 指 定 的 软 件 版 本 ， 例 如   v e r s i o n : " 1 . 6 . 2 " g e o ： 搜 索 指 定 的 地 理 位 置 ， 参 数 为 经 纬 度 ， 例 如   g e o : " 3 1 . 8 6 3 9 ,   1 1 7 . 2 8 0 8 " b e f o r e / a f t e r ： 搜 索 指 定 收 录 时 间 前 后 的 数 据 ， 格 式 为 d d - m m - y y ， 例 如   b e f o r e : " 1 1 - 1 1 - 1 5 " n e t ： 搜 索 指 定 的 I P 地 址 或 子 网 ， 例 如   n e t : " 2 1 0 . 4 5 . 2 4 0 . 0 / 2 4 " 0 4 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 F B I 局 长 答 参 议 员 提 问 ： 俄 罗 斯 仍 是 对 美 威 胁 最 大 的 国 家 0 2 如 何 在 学 校 进 行 黑 客 技 术 教 学 和 开 放 教 育 0 3 中 国 3 0 1 个 僵 尸 网 络 C & C 服 务 器 被 S h o d a n 搜 出   新 型 爬 虫 功 不 可 没 0 4 当 前 信 息 安 全 意 识 教 育 体 系 之 我 见
0 5 微 信 群 大 量 被 收 购   神 秘 不 卡 群 庄 家 可 日 入 十 万 0 6 教 育 部 办 公 厅 印 发 《 2 0 1 7 年 教 育 信 息 化 工 作 要 点 》 0 7 大 数 据 新 机 遇 ， 教 育 系 统 将 建 设 完 整 安 全 体 系 0 8 美 国 高 校 的 网 络 安 全 教 育 难 跟 时 代 步 伐 0 9 车 联 网 安 全 ： 如 果 防 御 车 辆 犯 罪 1 0 【 漏 洞 预 警 】 W o r d P r e s s   4 . 6 远 程 代 码 执 行 漏 洞 ， 附 P o c 1 1 黑 客 针 对 谷 歌 在 线 文 档 D o c s 发 起 大 规 模 钓 鱼 攻 击 1 2 还 有 什 么 是 不 能 破 解 的 ？ U H D 蓝 光 碟 疑 似 已 遭 盗 版 者 破 解 1 3 美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 1 4 印 度 1 . 3 5 亿 公 民 身 份 信 息 和 1 亿 条 银 行 账 户 信 息 被 泄 露 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理