搜索

[8320] 2014-10-02_一周海外安全事件回顾（9.22-9.28）：黑客的下一个攻击工具–电冰箱

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2014-10-02_一周海外安全事件回顾（9.22-9.28）：黑客的下一个攻击工具–电冰箱 一 周 海 外 安 全 事 件 回 顾 （ 9 . 2 2 - 9 . 2 8 ） ： 黑 客 的 下 一 个 攻 击 工 具   –   电 冰 箱 F r e e B u f   2 0 1 4 - 1 0 - 0 2 作 者   b l a c k s c r e e n 一 伙 儿 来 自 亚 洲 的 疯 子 正 在 利 用 电 冰 箱 发 起 网 络 攻 击 ， 一 伙 儿 来 自 亚 洲 的 疯 子 正 在 利 用 电 冰 箱 发 起 网 络 攻 击 ， A k a m a i 如 是 说 。 而 如 是 说 。 而 A n o n s 向 向 I S I S 宣 战 也 在 上 周 吸 足 了 眼 球 。 宣 战 也 在 上 周 吸 足 了 眼 球 。 在 上 周 ， 安 全 娱 乐 圈 最 大 的 新 闻 毫 无 疑 问 是 B a s h 远 程 代 码 注 入 漏 洞 （ C V E - 2 0 1 4 - 6 2 7 1 ） 的 曝 光 ， 这 个 漏 洞 的 威 胁 号 称 比 心 脏 滴 血 漏 洞 更 为 巨 大 。 我 想 ， 上 周 各 大 公 司 的 I T 维 护 人 员 可 能 都 不 太 好 过 ， 特 别 是 一 些 拥 有 上 万 台 L i n u x 服 务 器 的 大 型 企 业 ， 修 复 B a s h 注 入 漏 洞 将 是 一 件 非 常 苦 逼 的 工 程 。 用 后 脚 跟 也 能 想 到 ， 围 绕 B a s h 注 入 漏 洞 背 后 的 修 复 和 利 用 之 间 的 博 弈 也 是 异 常 激 烈 的 。 某 大 辽 国 安 全 厂 商 在 上 周 捕 获 了 两 个 恶 意 程 序 ， 这 两 个 程 序 利 用 B a s h 漏 洞 发 起 恶 意 攻 击 。 其 中 一 个 程 序 是 用 P e r l 语 言 编 写 的 I R C 僵 尸 程 序 ， 已 经 发 现 有 7 1 5 个 肉 鸡 感 染 了 该 僵 尸 程 序 。 安 全 人 员 在 程 序 中 发 现 了 罗 马 尼 亚 语 ， 这 可 以 帮 助 白 帽 子 确 定 程 序 的 源 头 。 从 威 胁 角 度 上 来 说 ， 这 个 僵 尸 网 络 以 发 起 D D o S 攻 击 为 主 要 手 段 。 另 一 个 程 序 通 过 E L F 二 进 制 格 式 执 行 ， 非 常 灵 活 ， 主 要 以 偷 窃 信 息 为 主 要 目 标 。 该 程 序 可 以 用 来 搭 建 僵 尸 网 络 。 安 全 人 员 发 现 了 两 个 控 制 台 服 务 器 ， 分 别 是 8 9 . 2 3 8 . 1 5 0 . 1 5 4 ： P o r t   5 和   1 6 2 . 2 5 3 . 6 6 . 7 6 ： P o r t   5 3 。 该 程 序 同 样 可 以 用 来 发 起 D D o S 攻 击 。 上 周 另 一 件 有 趣 的 新 闻 来 自 上 周 另 一 件 有 趣 的 新 闻 来 自 A k a m a i 。 。 A k a m a i 发 布 预 警 ， 称 一 伙 儿 来 自 亚 洲 的 疯 子 正 在 利 用 电 冰 箱 发 起 网 络 攻 发 布 预 警 ， 称 一 伙 儿 来 自 亚 洲 的 疯 子 正 在 利 用 电 冰 箱 发 起 网 络 攻 击 。 击 。 （ 原 标 题 ： D e s p e r a t e   V X e r s   e n s l a v e   F R E E Z E R S   i n   D D o S b o t ， h t t p : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 4 / 0 9 / 2 5 / d e s p e r a t e _ v x e r s _ e n s l a v e _ f r e e z e r s _ i n _ d d o s _ b o t / ） 在 A k a m a i ／ P r o l e x i c 网 站 上 ， 关 于 这 款 被 命 名 为 S P I K E 工 具 包 的 威 胁 属 性 是 高 危 （ H i g h   R i s k ） ：
据 A k a m a i 分 析 ， S p i k e 工 具 包 非 常 先 进 ， 这 种 先 进 主 要 体 现 在 工 具 的 设 计 和 应 用 上 。 和 其 他 绝 大 多 数 僵 尸 工 具 不 同 ， S p i k e 僵 尸 可 以 是 基 于 W i n d o w s 和 L i n u x 系 统 的 计 算 机 、 手 机 （ A R M ） 以 及 各 种 联 网 的 家 用 电 器 ， 如 冰 箱 、 洗 衣 机 等 等 ， 特 别 包 括 当 下 如 日 中 天 的 R a s p b e r r y   P I 卡 片 机 。 虽 然 目 前 版 本 的 S p i k e 工 具 攻 击 方 式 比 较 简 单 ， 主 要 是 D D o S 攻 击 （ S Y N ,   U D P ,   D N S 查 询 , 和 H T T P   G E T 洪 水 等 ） ， 但 是 丝 毫 不 能 掩 盖 这 款 工 具 先 进 的 设 计 理 念 。 这 是 一 个 非 常 有 趣 的 发 现 。 安 全 娱 乐 圈 一 直 在 意 淫 黑 客 利 用 物 联 网 （ 安 全 娱 乐 圈 一 直 在 意 淫 黑 客 利 用 物 联 网 （ I o T ） 发 起 这 样 那 样 的 攻 击 ， ） 发 起 这 样 那 样 的 攻 击 ， A k a m a i 的 此 番 发 现 的 此 番 发 现 更 是 提 供 了 实 例 。 其 背 后 更 有 意 思 的 是 ， 这 个 用 更 是 提 供 了 实 例 。 其 背 后 更 有 意 思 的 是 ， 这 个 用 “ 电 冰 箱 砸 死 你 电 冰 箱 砸 死 你 ” 的 工 具 竟 然 来 自 天 朝 黑 客 的 发 明 创 造 。 的 工 具 竟 然 来 自 天 朝 黑 客 的 发 明 创 造 。 上 面 就 是 A k a i m a i 称 为 S p i k e 的 黑 客 工 具 界 面 。 托 A k a i m a i 的 福 ， 太 尼 玛 给 力 了 ， 从 截 图 上 包 括 工 具 名 、 版 本 以 及 论 坛 的 U R L 地 址 清 晰 可 见 。 截 图 上 显 示 的 U R L 是 一 个 名 叫 “ 名 门 网 络 ” 的 论 坛 ：
在 关 键 词 （ 热 搜 ） 里 ， 我 们 可 以 看 到 熟 悉 的 “ L i n u x 集 群 ” 。 笔 者 没 有 验 证 版 本 v 4 . 0 的 集 群 工 具 是 否 就 是 A k a m a i 提 到 的 S p i k e 工 具 包 。 单 纯 从 攻 击 角 度 上 讲 ， 简 单 有 效 是 工 具 的 最 高 追 求 。 如 果 两 者 真 的 是 同 一 个 玩 意 儿 ， 我 更 多 想 表 达 是 赞 叹 。 上 周 还 有 一 件 让 人 感 到 兴 奋 的 就 是 上 周 还 有 一 件 让 人 感 到 兴 奋 的 就 是 A n o n y m o u s 向 向 I S I S 宣 战 。 宣 战 。 笔 者 觉 得 ， 这 尼 玛 是 一 件 非 常 扯 淡 的 自 我 炒 作 。 笔 者 觉 得 ， 这 尼 玛 是 一 件 非 常 扯 淡 的 自 我 炒 作 。 I S I S 除 了 在 除 了 在 Y o u T u b e 上 发 点 砍 脑 袋 的 小 片 儿 之 外 ， 没 有 太 多 的 线 上 行 上 发 点 砍 脑 袋 的 小 片 儿 之 外 ， 没 有 太 多 的 线 上 行 为 。 其 实 ， 看 一 个 小 片 儿 就 能 激 发 一 个 人 热 血 沸 腾 地 加 入 为 。 其 实 ， 看 一 个 小 片 儿 就 能 激 发 一 个 人 热 血 沸 腾 地 加 入 I S I S 的 故 事 只 能 在 好 莱 坞 大 片 里 出 现 。 的 故 事 只 能 在 好 莱 坞 大 片 里 出 现 。 从 I S I S 的 外 部 因 素 来 看 ， A n o n s 攻 击 的 对 象 中 包 括 暗 地 支 持 I S I S 的 政 府 机 构 。 这 其 实 没 什 么 好 说 的 。 迄 今 为 止 ， 还 没 有 一 个 政 府 向 来 自 互 联 网 的 攻 击 屈 服 。 我 想 ， 这 也 包 括 支 持 I S I S 的 组 织 。 希 图 靠 打 个 攻 击 就 能 让 人 家 断 了 I S I S 的 供 给 ， 无 异 于 白 日 做 梦 。 从 I S I S 自 身 来 看 ， 他 们 已 经 是 “ 恐 怖 主 义 2 . 0 ” 甚 至 3 . 0 版 本 ， 远 离 互 联 网 是 一 项 基 本 原 则 。 傻 子 都 知 道 互 联 网 实 际 上 被 辽 国 控 制 ， 跨 国 的 流 量 很 难 逃 过 “ 五 只 眼 ” （ F i v e   E y e s ） 的 监 控 ， 因 此 I S I S 在 线 上 基 本 没 有 太 多 实 质 的 资 产 和 活 动 。 A n o n y m o u s 通 过 互 联 网 攻 击 I S I S 实 际 上 和 攻 击 T w i t t e r 、 Y o u T u b e 没 什 么 区 别 。 从 网 上 攻 击 I S I S 最 好 的 手 段 就 是 干 掉 Y o u T u b e 和 T w i t t e r 。 嗯 ， 很 好 ， 这 的 确 的 确 让 人 感 到 兴 奋 。 再 撸 几 管 儿 会 更 爽 。 嗯 ， 很 好 ， 这 的 确 的 确 让 人 感 到 兴 奋 。 再 撸 几 管 儿 会 更 爽 。 [ F r e e B u f 专 栏 作 者 专 栏 作 者 B l a c k S c r e e n 原 创 作 品 ， 转 载 请 注 明 来 自 原 创 作 品 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理