搜索

[4061] 2017-07-20_NAS设备面临新威胁：SambaCry安全漏洞引入后门

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-07-20_NAS设备面临新威胁：SambaCry安全漏洞引入后门 N A S 设 备 面 临 新 威 胁 ： S a m b a C r y 安 全 漏 洞 引 入 后 门 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 0 日 讯   部 分 恶 意 人 士 正 在 利 用 S a m b a C r y 漏 洞 在 运 行 有 旧 版 本 S a m b a 文 件 共 享 服 务 器 的 L i n u x 设 备 上 安 装 后 门 木 马 。   根 据 T r e n d   M i c r o 公 司 的 专 家 们 所 言 ， 其 中 大 多 数 攻 击 活 动 皆 指 向 网 络 附 加 存 储 （ 简 称 N A S ） 设 备 ， 部 分 此 类 设 备 确 实 安 装 有 S a m b a 服 务 器 以 实 现 不 同 操 作 系 统 之 间 的 文 件 共 享 及 互 操 作 能 力 。 E 安 全 百 科 ： S a m b a 文 件 共 享 服 务 器 是 一 款 基 于 S M B 协 议 并 由 服 务 端 和 客 户 端 组 成 的 开 源 文 件 共 享 软 件 ， 以 实 现 L i n u x 与 W i n d o w s 系 统 间 的 文 件 共 享 。 早 期 网 络 想 要 在 不 同 主 机 之 间 共 享 文 件 大 多 要 用 F T P 协 议 来 传 输 ， 但 F T P 协 议 仅 能 做 到 传 输 文 件 却 不 能 直 接 修 改 对 方 主 机 的 资 料 数 据 ， 很 不 方 便 。 后 来 出 现 了 N F S 开 源 文 件 共 享 程 序 N F S ， 但 这 是 一 个 能 够 将 多 台 L i n u x 的 远 程 主 机 数 据 挂 载 到 本 地 目 录 的 服 务 ， 属 于 轻 量 级 的 文 件 共 享 服 务 ， 不 支 持 L i n u x 与   W i n d o w s 系 统 间 的 文 件 共 享 。 直 到 1 9 9 1 年 大 学 生 T r i d g w e l l 为 了 解 决 L i n u x 与 W i n d o w s 系 统 之 间 共 享 文 件 的 问 题 ， 便 开 发 出 了 S M B 协 议 与 S a m b a 服 务 程 序 。
影 响 七 年 以 来 的 S a m b a 软 件 版 本 被 研 究 人 员 们 称 为 S H E L L B I N D 的 恶 意 软 件 利 用 一 项 披 露 于 2 0 1 7 年 5 月 ， 名 为 S a m b a C r y （ 亦 称 ‘ 永 恒 之 红 ’ ） 的 安 全 漏 洞 。 S a m b a C r y ， 编 号 C V E - 2 0 1 7 - 0 7 4 9 4 ， 影 响 到 过 去 七 年 以 来 发 布 的 全 部 S a m b a 软 件 版 本 ， 其 中 最 低 受 影 响 版 本 为 3 . 5 . 0 。 就 在 S a m b a 团 队 为 其 软 件 提 供 补 丁 并 将 安 全 漏 洞 细 节 信 息 公 之 于 众 的 两 周 之 后 ， 有 人 开 始 利 用 S a m b a C r y 感 染 L i n u x 服 务 器 并 向 其 中 安 装 一 款 名 为 E t e r n a l M i n e r 的 加 密 货 币 采 矿 程 序 。 S H E L L B I N D 在 端 口 6 1 4 2 2 上 开 启 后 门 上 个 月 ， E t e r n a l M i n e r 的 散 布 活 动 仍 在 进 行 当 中 ， 不 过 T r e n d   M i c r o 公 司 今 天 发 布 了 一 份 报 告 ， 指 出 S H E L L B I N D 开 始 成 为 S a m b a C r y 漏 洞 利 用 当 中 的 最 新 攻 击 载 荷 。 据 研 究 人 员 所 言 ， S H E L L B I N D 是 一 款 简 单 的 后 门 木 马 ， 允 许 攻 击 者 在 受 感 染 设 备 之 上 开 启 远 程 s h e l l 。 根 据 配 置 ， 该 木 马 能 够 更 改 本 地 防 火 墙 规 则 并 打 开 T C P 端 口 6 1 4 2 2 ， 这 意 味 着 攻 击 者 可 以 借 此 接 入 受 感 染 设 备 。 S H E L L B I N D 则 会 通 过 端 口 8 0   p i n g 通 一 台 位 于 1 6 9 . 2 3 9 . 1 2 8 . 1 2 3 （ 南 非 的 I P 地 址 ） 的 服 务 器 ， 借 以 通 知 攻 击 者 已 经 有 新 设 备 被 成 功 感 染 ， 攻 击 者 则 从 服 务 器 日 志 当 中 提 取 新 I P ， 而 后 手 动 通 过 端 口 6 1 4 2 2 接 入 该 受 感 染 主 机 。 S H E L L B I N D 的 s h e l l 访 问 受 到 密 码 保 护 。 该 密 码 以 硬 编 码 形 式 嵌 于 该 木 马 的 代 码 当 中 ， 具 体 内 容 为 “ Q 8 p G Z F S 7 N 1 M O b J H f ” 。 S H E L L B I N D 很 可 能 被 用 于 窃 取 数 据 相 较 于 主 要 针 对 L i n u x 服 务 器 的 E t e r n a l M i n e r ， S H E L L B I N D 的 目 标 则 更 多 指 向 N A S 设 备 ， 但 其 也 能 够 感 染 运 行 有 其 它 漏 泄 S a m b a 版 本 的 物 联 网 设 备 。 根 据 该 恶 意 软 件 的 特 性 以 及 针 对 性 攻 击 的 表 现 ， 目 前 基 本 可 以 断 定 ， 威 胁 操 纵 者 正 在 窃 取 数 据 并 很 可 能 通 过 地 下 黑 客 论 坛 销 售 或 要 求 受 害 者 企 业 支 付 赎 金 以 获 利 。
另 外 ， 这 已 经 不 是 N A S 设 备 受 到 影 响 的 首 次 案 例 。 2 0 1 7 年 ， 安 全 研 究 人 员 季 诺 菲 克 斯 发 现 了 数 个 能 够 影 响 西 部 数 据 多 款 M y C l o u d   N A S 设 备 的 安 全 漏 洞 。 2 0 1 6 年 9 月 ， 一 款 名 为 M a l / M i n e r - C 的 恶 意 软 件 变 种 （ 亦 被 称 为 P h o t o M i n e r ） 成 功 感 染 了 希 捷 N A S 设 备 ， 并 利 用 其 进 行 加 密 货 币 M o n e r o 采 矿 。 2 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 澳 大 利 亚 政 府 ： 好 人 用 的 “ 后 门 ” 不 叫 “ 后 门 ” 0 2 网 络 间 谍 组 织 “ 海 莲 花 ” 打 造 全 新 M a c O S 后 门 程 序 0 3 五 眼 情 报 联 盟 下 月 将 商 讨 如 何 “ 合 理 合 法 开 后 门 ” 0 4 如 何 解 决 供 应 商 插 入 或 者 遗 留 在 设 备 中 的 后 门 ？ 0 5 再 无 隐 私 可 言 ？ 欧 洲 将 于 今 年 6 月 全 力 推 动 加 密 后 门 普 及 工 作 0 6 美 国 国 防 部 最 新 报 告 ： 美 军 武 器 系 统 可 能 已 经 被 植 入 后 门 0 7 美 国 国 防 部 最 新 报 告 ： 美 军 武 器 系 统 可 能 已 经 被 植 入 后 门 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理