搜索

[5959] 2019-06-10_新的僵尸网络出现，150多万台RDP服务器很危险！

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2019-06-10_新的僵尸网络出现，150多万台RDP服务器很危险！ 新 的 僵 尸 网 络 出 现 ， 1 5 0 多 万 台 R D P 服 务 器 很 危 险 ！ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 6 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： G o l d B r u t e 僵 尸 网 络 针 对 1 5 0 多 万 台 R D P 服 务 器 发 起 攻 击 。 据 外 媒 报 道 ， 一 个 新 的 僵 尸 网 络 被 称 为 一 个 新 的 僵 尸 网 络 被 称 为 G o l d B r u t e ， 扫 描 随 机 ， 扫 描 随 机 I P 地 址 来 检 测 暴 露 了 地 址 来 检 测 暴 露 了 R D P 的 的 W i n d o w s 机 器 ， 有 机 器 ， 有 1 5 0 多 多 万 台 万 台 R D P 服 务 器 易 受 攻 击 。 服 务 器 易 受 攻 击 。   与 其 他 僵 尸 网 络 一 样 ， G o l d B r u t e 并 没 有 使 用 弱 口 令 ， 也 没 有 利 用 数 据 泄 露 中 的 重 复 密 码 ， 而 是 使 用 自 己 的 用 户 名 和 密 码 列 表 来 发 起 蛮 力 攻 击 。   M o r p h u s 实 验 室 的 安 全 研 究 人 员 检 测 到 正 在 进 行 的 恶 意 攻 击 ， 该 攻 击 由 一 台 C & C 服 务 器 控 制 ， 僵 尸 网 络 之 间 的 通 信 交 流 通 过 端 口 8 3 3 3 使 用 对 称 加 密 算 法 A E S 进 行 。   G o l d B r u t e 僵 尸 网 络 的 攻 击 b o t 首 先 扫 描 互 联 网 ， 寻 找 暴 露 了 远 程 桌 面 协 议 服 务 的 首 先 扫 描 互 联 网 ， 寻 找 暴 露 了 远 程 桌 面 协 议 服 务 的 W i n d o w s 主 机 。 主 机 。 它 一 旦 找 到 主 机 ， 就 向 C & C 服 务 器 报 告 ， 如 果 报 告 了 8 0 个 主 机 ， 那 么 C & C 服 务 器 将 分 配 一 个 目 标 来 发 动 暴 力 攻 击 。   值 得 注 意 的 是 ， 每 个 b o t 只 对 目 标 尝 试 一 个 用 户 名 和 密 码 ， 以 避 免 检 测 。 这 可 能 是 一 种 安 全 工 具 的 策 略 ， 因 为 每 次 身 份 验 证 尝 试 都 来 自 不 同 的 地 址 。
  一 旦 攻 击 成 功 ， 它 将 下 载 一 旦 攻 击 成 功 ， 它 将 下 载 z i p   a r c h i v e ， 解 压 缩 后 运 行 一 个 名 为 ， 解 压 缩 后 运 行 一 个 名 为 “ b i t c o i n . d l l . ” 的 的 j a r 文 件 。 文 件 。 然 后 ， 新 的 b o t 开 始 扫 描 互 联 网 上 开 放 的 R D P 服 务 器 。 如 果 它 发 现 新 的 I P ， 那 么 它 将 继 续 报 告 给 C & C 服 务 器 。 一 旦 它 达 到 8 0 个 R D P 服 务 器 ， 那 么 C & C 服 务 器 将 为 新 b o t 分 配 一 组 目 标 。 在 暴 力 攻 击 阶 段 ， b o t 将 不 断 从 C & C 服 务 器 获 得 用 户 名 和 密 码 组 合 。   研 究 人 员 在 实 验 室 环 境 下 测 试 了 研 究 人 员 在 实 验 室 环 境 下 测 试 了 b o t ， ， 6 小 时 后 从 小 时 后 从 C 2 服 务 器 接 收 了 服 务 器 接 收 了 2 1 0 万 个 万 个 I P 地 址 ， 其 中 有 地 址 ， 其 中 有 1 5 9 6 5 7 1 个 是 唯 一 的 。 个 是 唯 一 的 。 据 悉 ， G o l d B r u t e 的 目 标 是 全 球 暴 露 在 互 联 网 上 的 R D P 机 器 。   如 果 你 确 保 已 经 修 补 了 B l u e k e e p   R C E 的 漏 洞 ， 现 在 是 时 候 准 备 对 付 G o l d B r u t e 了 ， 因 为 b o t 会 继 续 扫 描 和 发 展 。 I o C F i l e s ( S H A 2 5 6 ) a f 0 7 d 7 5 d 8 1 c 3 6 d 8 e 1 e f 2 e 1 3 7 3 b 3 a 9 7 5 b 9 7 9 1 f 0 c c a 2 3 1 b 6 2 3 d e 0 b 2 a c d 8 6 9 f 2 6 4 e ( b i t c o i n . d l l )   N e t w o r k 1 0 4 [ . ] 2 4 8 [ . ] 1 6 7 [ . ] 1 4 4   ( Z i p   d o w n l o a d ) 1 0 4 [ . ] 1 5 6 [ . ] 2 4 9 [ . ] 2 3 1 : 8 3 3 3   ( C 2   s e r v e r )
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 怎 么 回 事 ? 自 动 取 款 机 突 然 开 始 扔 钱 … … 4 种 对 抗 网 络 攻 击 的 方 法 伊 朗 黑 客 组 织 新 添 黑 客 武 器 ， 政 府 网 络 易 受 影 响 E x i m   S M T P   M a i l   S e r v e r 漏 洞 预 警 巧 合 ？ 严 重 R C E 漏 洞 竟 被 意 外 修 复 … … 5 G 来 了 ， 会 给 你 我 生 活 带 来 哪 些 变 化 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理