搜索

[5203] 2018-06-08_僵尸网络Prowli感染9000家企业的设备，中国公司较多

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-06-08_僵尸网络Prowli感染9000家企业的设备，中国公司较多 僵 尸 网 络 P r o w l i 感 染 9 0 0 0 家 企 业 的 设 备 ， 中 国 公 司 较 多 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 8 日 讯   以 色 列 网 络 安 全 公 司   G u a r d i C o r e   的 安 全 团 队 发 现 ， 网 络 犯 罪 分 子 设 法 组 建 了 一 个 庞 大 僵 尸 网 络 “ P r o w l i ” ，   该 网 络 由 4 万 多 台 被 感 染 的   W e b   服 务 器 、 调 制 调 解 器 和 其 它 物 联 网 （ I o T ） 设 备 组 成 。   P r o w l i   僵 尸 网 络 的 操 纵 者 利 用 漏 洞 和 暴 力 破 解 攻 击 感 染 并 控 制 设 备 。 受 影 响 的 有 9 0 0 0 多 家 公 司 ， 这 些 公 司 主 要 位 于 中 国 、 俄 罗 斯 、 美 国 等 国 家 。 P r o w l i 如 何 感 染 受 害 者 ？ 如 何 感 染 受 害 者 ？ P r o w l i   恶 意 软 件 被 用 于 加 密 货 币 的 挖 掘 ， 并 将 用 户 定 位 到 恶 意 站 点 。 这 是 一 个 多 样 化 的 操 作 系 统 ， 依 赖 于 漏 洞 和 凭 证 的 暴 力 攻 击 来 感 染 和 接 管 设 备 。 P r o w l i   近 几 个 月 感 染 的 已 知 服 务 器 和 设 备 等 如 下 ： ​ W o r d P r e s s   站 点 （ 利 用 几 个 漏 洞 和 针 对 管 理 面 板 的 暴 力 破 解 攻 击 ） ​ 运 行   K 2   扩 展 的   J o o m l a !   站 点 （ 利 用 漏 洞 C V E - 2 0 1 8 - 7 4 8 2 ） ​ 几 款   D S L   调 制 调 解 器 （ 利 用 已 知 漏 洞 ） ​ 运 行 惠 普   H P   D a t a   P r o t e c t o r   软 件 的 服 务 器 （ 利 用 C V E - 2 0 1 4 - 2 6 2 3 ）
​ D r u p a l 、 P h p M y A d m i n   安 装 程 序 、 N F S   盒 子 、 开 放   S M B   端 口 的 服 务 器 （ 暴 力 破 解 凭 证 ） 此 外 ， P r o w l i   的 操 纵 者 还 了 运 行 了   S S H   扫 描 器 模 块 ， 尝 试 猜 测 暴 露   S S H   端 口 的 设 备 用 户 名 和 密 码 。 部 署 加 密 货 币 挖 矿 程 序 、 后 门 和 部 署 加 密 货 币 挖 矿 程 序 、 后 门 和   S S H   扫 描 器 扫 描 器 一 旦 服 务 器 或 物 联 网 设 备 遭 受 攻 击 ， P r o w l i   操 纵 者 便 会 确 定 这 些 设 备 是 否 可 用 于 挖 矿 。 确 定 之 后 ， 操 纵 者 通 过 门 罗 币 挖 矿 程 序 和   R 2 R 2   蠕 虫 对 其 进 行 感 染 。 R 2 R 2   蠕 虫 会 对 被 黑 的 设 备 执 行   S S H   暴 力 攻 击 ， 并 帮 助   P r o w l i   僵 尸 网 络 进 一 步 扩 大 规 模 。 此 外 ， 运 行 网 站 的   C M S   平 台 遭 遇 了 后 门 感 染 （ W S O   W e b   S h e l l ） 。 攻 击 者 通 过   W S O   W e b   S h e l l   修 改 被 攻 击 的 网 站 ， 托 管 恶 意 代 码 将 站 点 的 部 分 访 客 重 定 向 至 流 量 分 配 系 统 （ T D S ） ， 然 后 由 T D S 将 劫 持 的 网 络 流 量 租 给 其 它 攻 击 者 ， 并 将 用 户 重 定 向 至 各 种 恶 意 网 站 ， 例 如 虚 假 的 技 术 支 持 网 站 和 更 新 网 站 。 G u a r d i C o r e   公 司 表 示 ， 攻 击 者 使 用 的   T D S   系 统 为   E I T e s t （ 又 被 称 为   R O I 7 7 7 ） 。 2 0 1 8 年 3 月 ， R O I 7 7 7   遭 到 黑 客 攻 击 ， 其 部 分 数 据 被 泄 露 到 网 上 后 ， 网 络 安 全 公 司 于 4 月 关 闭 了 该 系 统 。 尽 管 如 此 ， 这 似 乎 并 没 有 阻 止   P r o w l i   僵 尸 网 络 的 行 动 步 伐 。
受 影 响 区 域 ， 颜 色 越 深 越 严 重 “ 赚 钱 机 器 赚 钱 机 器 ” 根 据 研 究 人 员 的 说 法 ， 攻 击 者 精 心 设 计 并 优 化 了 整 起 行 动 ， P r o w l i   恶 意 软 件 感 染 了 9 0 0 0 多 家 公 司 网 络 上 逾 4 万 台 服 务 器 和 设 备 ， 然 后 利 用 这 些 设 备 卯 足 劲 赚 钱 ， 该 软 件 的 受 害 者 遍 布 全 球 。 G u a r d i C o r e   在 报 告 中 提 到   P r o w l i   的 攻 击 指 示 器 （ I o C ） 和 其 它 详 情 ， 系 统 管 理 员 可 利 用 这 些 信 息 检 查 其   I T   网 络 是 否 遭 遇 攻 击 。 报 告 地 址 ： h t t p : / / t . c n / R 1 e p L I c 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 7 5 2 9 5 7 1 5 . s h t m l 推 荐 阅 读 ： 恶 意 软 件 + 在 线 沙 箱 服 务 + 云 = 数 据 渗 漏 B l a c k T D S ： 新 型 恶 意 软 件 流 量 分 配 系 统 恶 意 软 件 在 A I 领 域 ， 攻 和 防 谁 更 厉 害 ？ A n y . R u n ： 免 费 的 交 互 式 恶 意 软 件 分 析 工 具 L o g M e i n D N S 流 量 藏 恶 意 软 件 ， 靶 向 攻 击 P o S 系 统 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 警 告 ！ 黑 客 组 织 I r o n 瞄 准 中 国 门 罗 币 钱 包 发 起 攻 击
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理