搜索

[4726] 2018-01-10_基于Python的挖矿僵尸出没，小心你的Linux

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2018-01-10_基于Python的挖矿僵尸出没，小心你的Linux 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 1 0 日 讯   F 5   N e t w o r k s 公 司 指 出 ， 近 期 出 现 的 L i n u x 加 密 货 币 采 矿 僵 尸 网 络 P y C r y p t o M i n e r 采 用 P y t h o n 脚 本 语 言 ， 具 有 很 强 的 隐 蔽 性 ， 其 通 过 S S H 实 现 传 播 。 与 其 它 采 取 硬 编 码 命 令 与 控 制 （ C & C ） 服 务 器 地 址 的 恶 意 软 件 （ 一 旦 C & C 服 务 器 无 法 访 问 ， 恶 意 软 件 则 停 止 运 作 ） 不 同 ， P y C r y p t o M i n e r 僵 尸 网 络 会 在 初 始 服 务 器 不 可 用 时 利 用 便 签 网 站 P a s t e b i n 发 布 其 它 备 选 C & C 服 务 器 地 址 ， 持 续 运 作 。 P y C r y p t o M i n e r 僵 尸 网 络 会 在 初 始 C & C 服 务 器 不 可 用 时 ， 利 用 P a s t e b i n 从 新 的 C & C 服 务 器 处 接 收 指 令 。 在 恶 意 人 士 的 积 极 开 发 之 下 ， 该 僵 尸 网 络 最 近 还 新 增 了 扫 描 功 能 ， 可 以 搜 索 易 受 攻 击 的 开 源 J B o s s 服 务 器 （ 利 用 C V E - 2 0 1 7 - 1 2 1 4 9 漏 洞 ） 。 P a s t e b i n 是 一 个 便 签 网 站 ， 可 以 很 方 便 的 复 制 粘 贴 你 的 文 本 内 容 然 后 做 成 便 签 分 享 ， 很 多 黑 客 团 队 喜 欢 把 自 己 的 攻 击 成 果 （ 比 如 数 据 库 、 代 码 ） 贴 在 网 站 上 来 炫 耀 ， 2 0 1 5 年 黑 客 开 始 利 用 P a s t e b i n 来 传 播 后 门 。 根 据 估 计 ， 截 至 2 0 1 7 年 1 2 月 底 ， P y C r y p t o M i n e r 僵 尸 网 络 凭 借 门 罗 币 这 一 加 密 货 币 所 获 得 的 收 入 已 经 达 到 4 . 6 万 美 元 （ 约 合 人 民 币 3 0 万 元 ） 左 右 。 P y C r y p t o M i n e r 绝 不 是 针 对 L i n u x 系 统 的 惟 一 僵 尸 网 络 威 胁 ， 基 于 脚 本 语 言 让 该 恶 意 软 件 更 易 被 混 淆 。 此 外 ， F 5 公 司 的 研 究 人 员 们 还 发 现 P y C r y p t o M i n e r 拥 有 合 法 的 二 进 制 执 行 文 件 。 P y C r y p t o M i n e r 的 僵 尸 网 络 感 染 过 程 的 僵 尸 网 络 感 染 过 程
该 僵 尸 网 络 通 过 猜 测 目 标 L i n u x 设 备 上 的 S S H 登 录 凭 证 进 行 传 播 ， 一 旦 猜 测 成 功 ， 攻 击 肉 鸡 就 会 部 署 一 套 简 单 的 b a s e 6 4 编 码 P y t h o n 传 播 脚 本 ， 专 门 用 于 接 入 C & C 服 务 器 以 下 载 并 执 行 其 它 P y t h o n 代 码 。 第 二 阶 段 代 码 主 要 为 肉 鸡 控 制 器 ， 其 会 在 受 感 染 设 备 上 注 册 一 项 c r o n 作 业 以 实 现 持 久 驻 留 。 原 本 的 b a s h 脚 本 还 能 够 在 受 感 染 设 备 上 收 集 各 类 信 息 ， 具 体 包 括 主 机 / D N S 名 称 、 操 作 系 统 名 称 与 架 构 、 C P U 数 量 以 及 C P U 使 用 情 况 等 。 此 外 ， 其 还 会 检 查 目 标 设 备 是 否 已 经 受 到 感 染 ， 是 否 已 被 用 于 进 行 加 密 货 币 采 矿 或 扫 描 。 该 肉 鸡 随 后 会 将 收 集 到 的 信 息 发 送 至 C & C 服 务 器 ， 而 C & C 则 回 复 操 作 细 节 。 后 续 操 作 任 务 包 括 执 行 任 意 命 令 、 更 新 以 及 用 于 同 步 僵 尸 网 络 结 果 的 标 识 符 ， 外 加 轮 询 C & C 服 务 器 的 时 间 间 隔 等 。 肉 鸡 会 将 任 务 的 执 行 输 出 结 果 发 送 至 C & C 服 务 器 处 。 2 0 1 7 年 1 2 月 中 旬 ， 该 僵 尸 网 络 迎 来 一 波 代 码 更 新 ， 试 图 利 用 数 个 月 前 披 露 的 漏 洞 C V E - 2 0 1 7 - 1 2 1 4 9 扫 描 易 受 攻 击 的 J B o s s 服 务 器 。 研 究 人 员 们 指 出 ， “ 待 扫 描 的 目 标 列 表 由 C & C 服 务 器 负 责 控 制 ， 而 肉 鸡 端 则 拥 有 一 个 单 独 的 线 程 对 C & C 服 务 器 进 行 轮 询 ， 借 以 获 取 新 的 目 标 。 服 务 器 使 用 C 类 I P 地 址 范 段 响 应 扫 描 ， 但 亦 可 提 供 单 一 I P 地 址 。 ” 该 僵 尸 网 络 使 用 两 套 地 址 池 ， 各 拥 有 9 4 个 与 6 4 个 门 罗 币 ， 总 价 值 约 在 6 万 美 元 （ 约 合 人 民 币 3 9 万 元 ） 左 右 。 该 恶 意 软 件 背 后 的 操 控 者 到 底 获 得 了 多 少 利 润 不 得 而 知 。 利 用 利 用 P a s t e b i n 让 恶 意 软 件 持 续 运 作 让 恶 意 软 件 持 续 运 作 与 其 它 采 取 硬 编 码 C & C 服 务 器 地 址 的 恶 意 软 件 （ 一 旦 C & C 服 务 器 无 法 访 问 ， 恶 意 软 件 则 停 止 运 作 ） 不 同 ， 本 僵 尸 网 络 会 在 初 始 服 务 器 不 可 用 时 利 用 P a s t e b i n 发 布 其 它 备 选 C & C 服 务 器 地 址 。 根 据 F 5 方 面 的 说 法 ， 目 前 该 僵 尸 网 络 的 所 有 C & C 服 务 器 都 已 经 无 法 访 问 ， 所 有 新 感 染 的 肉 鸡 设 备 皆 处 于 空 闲 状 态 ， 并 不 断 轮 询 攻 击 者 的 P s t e b i n . c o m 页 面 以 待 其 更 新 。 研 究 人 员 们 根 据 该 页 面 判 断 P y C r y p t o M i n e r 僵 尸 网 络 很 可 能 启 动 于 2 0 1 7 年 8 月 ， 截
至 调 查 之 时 已 经 被 查 看 了 1 7 万 7 9 8 7 次 。 P y C r y p t o M i n e r 僵 尸 网 络 规 模 未 知 僵 尸 网 络 规 模 未 知 研 究 人 员 目 前 还 无 法 确 定 该 僵 尸 网 络 的 具 体 规 模 ， 这 主 要 是 因 为 一 旦 C & C 服 务 器 下 线 ， 肉 鸡 设 备 将 定 期 进 行 资 源 访 问 并 发 出 大 量 请 求 。 P y C r y p t o M i n e r 僵 尸 网 络 的 幕 后 操 纵 者 昵 称 为 “ W H A T H A P P E N ” ， 且 研 究 人 员 还 发 现 有 2 3 5 个 与 之 相 关 的 邮 件 地 址 以 及 超 过 3 6 0 0 0 个 相 关 域 名 。 自 2 0 1 2 年 以 来 ， 该 注 册 者 不 断 参 与 各 类 诈 骗 、 赌 博 与 成 人 服 务 。 F 5 公 司 表 示 ， 为 找 寻 更 多 重 要 线 索 ， 研 究 仍 在 继 续 。 例 如 其 中 的 “ 扫 描 工 具 节 点 ” 组 件 以 及 其 它 C & C 服 务 器 。 一 旦 各 个 C & C 服 务 器 重 新 恢 复 运 作 ， 将 会 获 取 到 更 多 详 细 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 4 9 0 9 7 2 0 1 . s h t m l 推 荐 阅 读 ： M i r a i 僵 尸 网 络   “ 元 凶 ” 落 网 特 朗 普 政 府 将 如 何 打 击 僵 尸 网 络 ？ 卡 巴 斯 基 ： 构 建 A T M 僵 尸 网 络 并 不 困 难 每 天 扫 描 3 8 0 0 万 次 ， D H S 入 侵 式 防 御 成 常 态 日 本 政 府 拟 2 0 2 0 年 新 设 网 络 太 空 组 织 2 0 1 8 年 十 大 网 络 安 全 趋 势 预 测 揭 秘 " 震 网 " 行 动 ， 虚 拟 空 间 破 坏 现 实 世 界 的 艺 术 结 合 | 《 E 视 界 》 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理