搜索

[8307] 2014-09-28_Bash漏洞引发僵尸网络狂欢

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2014-09-28_Bash漏洞引发僵尸网络狂欢 B a s h 漏 洞 引 发 僵 尸 网 络 狂 欢 c i n d y   F r e e B u f   2 0 1 4 - 0 9 - 2 8 B a s h 漏 洞 （ 漏 洞 （ S h e l l s h o c k ） 引 发 僵 尸 网 络 横 行 ） 引 发 僵 尸 网 络 横 行 法 国 G N U / L i n u x 爱 好 者 S t é p h a n e   C h a z e l a s 于 2 0 1 4 年 9 月 中 旬 发 现 了 著 名 S H E L L 实 现 B A S H 的 一 个 漏 洞 ， 它 可 以 通 过 构 造 环 境 变 量 的 值 来 执 行 想 要 执 行 的 脚 本 代 码 。 据 报 道 称 ， 这 个 漏 洞 能 影 响 众 多 的 运 行 在 G N U / L i n u x 上 会 跟 B A S H 交 互 的 应 用 程 序 ， 目 前 已 经 公 布 P O C 的 漏 洞 利 用 有 H T T P ， O p e n S S H 和 D H C P 。 S h e l l s h o c k 比 比 h e a r t b l e e d 更 容 易 自 动 化 的 去 攻 击 目 标 ， 漏 洞 本 身 的 特 性 带 来 了 最 糟 糕 的 情 况 就 是 蠕 虫 的 产 生 ， 而 这 种 更 容 易 自 动 化 的 去 攻 击 目 标 ， 漏 洞 本 身 的 特 性 带 来 了 最 糟 糕 的 情 况 就 是 蠕 虫 的 产 生 ， 而 这 种 担 心 已 经 得 到 了 证 实 ： 更 糟 糕 的 情 况 已 经 发 生 了 ， 僵 尸 网 络 的 狂 欢 昨 天 已 经 开 始 。 担 心 已 经 得 到 了 证 实 ： 更 糟 糕 的 情 况 已 经 发 生 了 ， 僵 尸 网 络 的 狂 欢 昨 天 已 经 开 始 。 从 昨 天 的 样 本 情 况 看 ， 这 是 一 个 有 C & C 功 能 的 b o t n e t ， " 她 " 会 先 寻 找 b u s y b o x 的 目 标 ， 然 后 尝 试 入 侵 目 标 机 ， 之 后 尝 试 提 权 ， 这 个 恶 意 软 件 主 要 目 的 是 利 用 肉 鸡 来 D D O S ， 攻 击 者 的 下 一 个 目 标 将 会 是 W E B 。 剑 指 美 国 国 防 部 ： 横 冲 直 撞 的 剑 指 美 国 国 防 部 ： 横 冲 直 撞 的 W o p b o t 与 此 同 时 ， 意 大 利 安 全 公 司 声 称 ， 攻 击 者 已 开 始 利 用 刚 刚 曝 光 的 S h e l l s h o c k 漏 洞 组 建 僵 尸 网 络 。 一 个 活 跃 着 的 僵 尸 网 络 一 个 活 跃 着 的 僵 尸 网 络 叫 叫 W o p b o t ， 它 扫 描 互 联 网 寻 找 存 在 漏 洞 的 系 统 ， 其 中 包 括 美 国 国 防 部 的 ， 它 扫 描 互 联 网 寻 找 存 在 漏 洞 的 系 统 ， 其 中 包 括 美 国 国 防 部 的 I P 地 址 段 地 址 段 2 1 5 . 0 . 0 . 0 / 8 。 。 T i g e r   S e c u r i t y 公 司 C E O E m a n u e l e   G e n t i l i 说 ， 我 们 发 现 了 一 个 运 行 在 L i n u x 服 务 器 上 的 僵 尸 网 络 ， 它 利 用 B a s h   S h e l l s h o c k   b u g 自 动 感 染 其 它 服 务 器 。
G e n t i l i 指 出 “ 分 析 沙 盒 中 的 恶 意 软 件 样 本 我 们 可 以 了 解 到 恶 意 软 件 已 经 对 美 国 国 防 网 际 协 议 地 址 进 行 了 大 规 模 的 扫 描 以 企 图 进 一 步 的 攻 击 ” 。 在 美 国 国 防 部 网 络 在 美 国 国 防 部 网 络 2 1 5 . 0 . 0 . 0 / 8 范 围 内 大 约 有 范 围 内 大 约 有 1 6 7 0 万 个 网 址 。 万 个 网 址 。 G e n t i l i 指 出 T i g e r   S e c u r i t y 已 经 与 英 国 提 供 者 M 2 4 7 取 得 了 联 系 并 且 设 法 从 网 上 取 下 w o p b o t 僵 尸 网 络 的 指 挥 和 控 制 系 统 ， 但 是 w o p b o t 的 僵 尸 主 控 机 服 务 器 仍 然 是 由 美 国 网 络 D a t a w a g o n 所 掌 控 ， 并 且 在 继 续 散 播 恶 意 软 件 。 每 小 时 有 将 近 每 小 时 有 将 近 2 0 万 的 系 统 会 受 到 万 的 系 统 会 受 到 w o p b o t   僵 尸 网 络 的 攻 击 ， 并 且 这 一 数 字 还 在 持 续 快 速 僵 尸 网 络 的 攻 击 ， 并 且 这 一 数 字 还 在 持 续 快 速 的 增 长 。 的 增 长 。 研 究 人 员 警 告 说 昨 日 发 现 的 S h e l l s h o c k 远 程 利 用 B a s h   L i n u x 命 令 行 外 壳 漏 洞 所 产 生 的 危 害 要 远 远 大 于 前 段 时 间 的 H e a r t b l e e d O p e n S S L 漏 洞 所 造 成 的 危 害 。 如 果 他 们 的 公 用 网 关 接 口 （ C G I ） 脚 本 调 用 B a s h ， 那 么 世 界 各 地 的 数 以 百 万 计 的 A p a c h e   w e b 服 务 器 将 可 能 处 于 危 险 之 中 。 [ 参 考 信 息 来 源 参 考 信 息 来 源 h t t p : / / w w w . i t n e w s . c o m . a u / N e w s / 3 9 6 1 9 7 , f i r s t - s h e l l s h o c k - b o t n e t - a t t a c k s - a k a m a i - u s - d o d - n e t w o r k s . a s p x   F r e e B u f 小 小 编 编 C i n d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理