搜索

[9398] 2015-09-30_LinuxXORDDoS僵尸网络发起强有力的DDoS攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-09-30_LinuxXORDDoS僵尸网络发起强有力的DDoS攻击 L i n u x   X O R   D D o S 僵 尸 网 络 发 起 强 有 力 的 D D o S 攻 击 F r e e B u f   2 0 1 5 - 0 9 - 3 0 A k a m a i 的 专 家 们 发 现 的 专 家 们 发 现 L i n u x   X O R   D D o S 僵 尸 网 络 ， 它 是 一 个 恶 意 的 网 络 基 础 设 施 ， 可 用 于 对 几 十 个 目 标 发 起 强 有 力 的 僵 尸 网 络 ， 它 是 一 个 恶 意 的 网 络 基 础 设 施 ， 可 用 于 对 几 十 个 目 标 发 起 强 有 力 的 D D o S 攻 击 。 此 外 ， 它 主 要 针 对 游 戏 领 域 和 教 育 行 业 的 网 站 。 攻 击 。 此 外 ， 它 主 要 针 对 游 戏 领 域 和 教 育 行 业 的 网 站 。 X O R   D D o S 介 绍 介 绍 安 全 人 员 已 经 发 现 了 一 种 L i n u x 僵 尸 网 络 ， 它 被 称 为 X O R   D D o S 或 X o r . D D o S 僵 尸 网 络 。 此 外 ， 它 主 要 针 对 游 戏 和 教 育 网 站 ， 能 够 对 其 发 起 强 有 力 的 D D o S 攻 击 ， 可 以 达 到 每 秒 1 5 0 0 亿 字 节 的 恶 意 流 量 。 根 据 内 容 分 发 网 络 A k a m a i 科 技 发 布 的 一 份 报 告 ， X O R   D D o S 僵 尸 网 络 每 天 至 少 瞄 准 2 0 个 网 站 ， 将 近 9 0 % 的 目 标 站 点 位 于 亚 洲 。 报 告 中 声 称 ： A k a m a i 的 安 全 情 报 反 应 小 组 （ S I R T ） 正 在 追 踪 X O R   D D o S ， 这 是 一 个 木 马 恶 意 软 件 ， 攻 击 者 使 用 它 劫 持 L i n u x 机 器 并 将 其 加 入 到 僵 尸 网 络 ， 以 发 起 分 布 式 拒 绝 服 务 攻 击 （ D D o S ） 活 动 。 迄 今 为 止 ， X O R   D D o S 僵 尸 网 络 的 D D o S 攻 击 带 宽 从 数 十 亿 字 节 每 秒 （ G b p s ） 到 1 5 0 + G b p s 。 游 戏 行 业 是 其 主 要 的 攻 击 目 标 ， 然 后 是 教 育 机 构 。 今 天 早 上 A k a m a i   S I R T 发 布 了 一 份 安 全 威 胁 报 告 ， 该 报 告 由 安 全 响 应 工 程 师 T s v e t e l i n   ‘ V i n c e n t ’   C h o r a n o v 所 作 。 ”
所 用 技 术 分 析 所 用 技 术 分 析 B l a z e 安 全 博 客 （ B l a z e   S e c u r i t y   b l o g ） 发 表 的 一 篇 博 文 中 陈 述 道 ： 简 而 言 之 ： X o r . D D o S 是 一 个 多 平 台 、 多 态 的 针 对 L i n u x 系 统 的 恶 意 软 件 ， 它 的 最 终 目 标 是 D D o S 其 他 机 器 。 其 名 字 X o r . D D o S 来 源 于 大 量 使 用 的 X O R 加 密 ， 该 加 密 方 法 同 时 用 于 恶 意 软 件 和 到 C & C 服 务 器 的 网 络 通 信 中 。 ” 研 究 人 员 发 现 ， 攻 击 者 伪 装 了 参 与 D D o S 攻 击 的 机 器 的 I P 地 址 。 在 某 些 情 况 下 ， 他 们 使 用 I P 欺 骗 技 术 使 受 害 者 更 难 维 护 基 础 设 施 对 攻 击 的 抵 御 能 力 。 专 家 们 发 现 ， X O R   D D o S 攻 击 依 赖 于 这 样 的 L i n u x 机 器 ， 它 们 用 于 保 护 命 令 s h e l l 的 弱 密 码 被 攻 击 者 破 解 ， 然 后 被 入 侵 并 控 制 。 一 旦 攻 击 者 获 得 L i n u x 机 器 的 访 问 权 限 ， 他 们 将 使 用 r o o t 权 限 启 动 一 个 用 来 下 载 并 执 行 恶 意 二 进 制 文 件 的 脚 本 。 A k a m a i 的 安 全 业 务 单 位 的 高 级 副 总 裁 兼 总 经 理 S t u a r t   S c h o l l y 解 释 说 ： X O R   D D o S 攻 击 是 一 个 例 子 ， 即 攻 击 者 切 换 焦 点 并 使 用 攻 陷 的 L i n u x 系 统 构 建 僵 尸 网 络 ， 然 后 发 起 D D o S 攻 击 。 目 前 这 种 情 况 比 过 去 更 常 见 ， 过 去 W i n d o w s 机 器 是 D D o S 恶 意 软 件 的 主 要 攻 击 目 标 。 ” 基 于 基 于 L i n u x 的 其 他 恶 意 活 动 的 其 他 恶 意 活 动 根 据 最 近 发 现 的 情 况 ， X O R   D D o S 并 不 是 唯 一 的 由 L i n u x 系 统 组 成 的 僵 尸 网 络 ， 其 他 基 于 L i n u x 的 恶 意 软 件 的 例 子 包 括 S p i k e D D o S 工 具 包 和 I p t a b L e s   a n d   I p t a b L e x 恶 意 软 件 ， 它 们 在 去 年 针 对 L i n u x 服 务 器 运 行 大 规 模 的 D D o S 攻 击 。 A k a m a i 发 布 的 报 告 中
解 释 道 ： 对 于 恶 意 攻 击 者 来 说 ， L i n u x 漏 洞 的 数 量 一 直 在 持 续 增 长 ， 例 如 今 年 早 些 时 候 在 G N U   C 库 中 发 现 的 基 于 堆 的 缓 冲 区 溢 出 漏 洞 ， X O R   D D o S 本 身 并 没 有 利 用 特 定 的 漏 洞 。 ” *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理