搜索

[8505] 2014-12-17_蠕虫利用Bash破壳（ShellShock）漏洞感染台湾威联通（QNAP）系统

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2014-12-17_蠕虫利用Bash破壳（ShellShock）漏洞感染台湾威联通（QNAP）系统 蠕 虫 利 用 B a s h 破 壳 （ S h e l l S h o c k ） 漏 洞 感 染 台 湾 威 联 通 （ Q N A P ） 系 统 F r e e B u f   2 0 1 4 - 1 2 - 1 7 S a n s   I n s t i t u t e 的 安 全 专 家 发 现 了 一 个 利 用 的 安 全 专 家 发 现 了 一 个 利 用 B a s h 破 壳 （ 破 壳 （ S h e l l s h o c k ） 漏 洞 的 最 新 蠕 虫 ， 该 蠕 虫 的 主 要 攻 击 目 标 是 台 湾 威 ） 漏 洞 的 最 新 蠕 虫 ， 该 蠕 虫 的 主 要 攻 击 目 标 是 台 湾 威 联 通 （ 联 通 （ Q N A P ） 公 司 生 产 的 磁 盘 存 储 系 统 。 尽 管 台 湾 威 联 通 十 月 份 的 时 候 已 经 发 布 了 补 丁 更 新 ， 但 仍 然 还 有 很 多 的 ） 公 司 生 产 的 磁 盘 存 储 系 统 。 尽 管 台 湾 威 联 通 十 月 份 的 时 候 已 经 发 布 了 补 丁 更 新 ， 但 仍 然 还 有 很 多 的 设 备 感 染 了 这 个 蠕 虫 。 设 备 感 染 了 这 个 蠕 虫 。 关 于 台 湾 威 联 通 关 于 台 湾 威 联 通 威 联 通 科 技 致 力 于 研 发 并 提 供 高 质 量 网 络 储 存 设 备   ( N A S )   及 专 业 及 网 络 监 控 录 像 设 备   ( N V R )   给 家 庭 、 S O H O 族 、 以 及 中 小 企 业 用 户 。 攻 击 详 情 攻 击 详 情 攻 击 者 利 用 S h e l l s h o c k 漏 洞 对 受 害 者 机 器 远 程 执 行 恶 意 代 码 。 一 旦 一 旦 Q N A P 系 统 （ 安 装 有 系 统 （ 安 装 有 S S H 服 务 器 ） 感 染 了 该 蠕 虫 病 毒 ， 服 务 器 ） 感 染 了 该 蠕 虫 病 毒 ， 它 首 先 会 创 建 新 的 系 统 管 理 员 ， 然 后 在 目 标 机 器 上 安 装 一 个 永 久 的 后 门 。 最 蛋 疼 的 是 ， 蠕 虫 还 会 把 它 首 先 会 创 建 新 的 系 统 管 理 员 ， 然 后 在 目 标 机 器 上 安 装 一 个 永 久 的 后 门 。 最 蛋 疼 的 是 ， 蠕 虫 还 会 把 S h e l l s h o c k 漏 洞 打 漏 洞 打 上 补 丁 ， 以 防 止 其 他 的 恶 意 软 件 利 用 该 漏 洞 。 上 补 丁 ， 以 防 止 其 他 的 恶 意 软 件 利 用 该 漏 洞 。 除 此 之 外 ， 受 感 染 的 设 备 还 会 执 行 一 个 脚 本 ， 该 脚 本 可 以 操 控 网 络 广 告 J u i c e A D V 欺 诈 骗 局 。 以 下 为 蠕 虫 的 恶 意 操 作 ： 以 下 为 蠕 虫 的 恶 意 操 作 ： 1 、 把 D N S 服 务 器 地 址 设 置 为 8 . 8 . 8 . 8 ； 2 、 在 端 口 2 6 创 建 一 个 S S H 服 务 器 ； 3 、 添 加 一 个 叫 做 “ 请 求 ” 的 管 理 员 ； 4 、 下 载 、 复 制 一 个 脚 本 到   c g i - b i n ： a r m g H . c g i 和 e x o . c g i ； 5 、 修 改 a u t o r u n . s h 以 运 行 重 启 后 门 ； 6 、 下 载 并 安 装 S h e l l s h o c k 漏 洞 补 丁 ， 然 后 重 启 设 备 ； 蠕 虫 病 毒 不 仅 仅 会 执 行 上 述 行 为 ， 还 会 安 装 一 些 其 他 的 恶 意 组 件 ， 所 以 对 于 还 没 有 安 装 更 新 的 用 户 要 抓 紧 时 间 安 装 蠕 虫 病 毒 不 仅 仅 会 执 行 上 述 行 为 ， 还 会 安 装 一 些 其 他 的 恶 意 组 件 ， 所 以 对 于 还 没 有 安 装 更 新 的 用 户 要 抓 紧 时 间 安 装 更 新 ， 否 则 可 能 会 带 来 很 严 重 的 后 果 。 更 新 ， 否 则 可 能 会 带 来 很 严 重 的 后 果 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f . C O M ] 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理