搜索

[9410] 2015-10-05_路由器“保护”天使：“恶意软件”Linux.Wifatch

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2015-10-05_路由器“保护”天使：“恶意软件”Linux.Wifatch 路 由 器 “ 保 护 ” 天 使 ： “ 恶 意 软 件 ” L i n u x . W i f a t c h F r e e B u f   2 0 1 5 - 1 0 - 0 5 近 日 ， 赛 门 铁 克 发 现 一 个 新 的 恶 意 软 件 ， 叫 近 日 ， 赛 门 铁 克 发 现 一 个 新 的 恶 意 软 件 ， 叫 L i n u x . W i f a t c h 。 据 称 ， 目 前 至 少 。 据 称 ， 目 前 至 少 1 万 万 L i n u x - r o u t e r s 受 到 感 染 。 而 根 据 分 析 ， 受 到 感 染 。 而 根 据 分 析 ， 该 恶 意 软 件 跟 其 他 恶 意 软 件 有 些 不 同 ， 该 恶 意 软 件 跟 其 他 恶 意 软 件 有 些 不 同 ， W i f a t c h 却 是 可 以 却 是 可 以 “ 保 护 保 护 ” 路 由 器 不 受 其 他 恶 意 软 件 的 入 侵 。 路 由 器 不 受 其 他 恶 意 软 件 的 入 侵 。 “ 另 类 另 类 ” 恶 意 软 件 的 发 现 恶 意 软 件 的 发 现 著 名 安 全 厂 商 赛 门 铁 克 ， 目 前 发 现 一 个 “ 保 护 ” 路 由 器 安 全 的 恶 意 软 件 ， 该 恶 意 软 件 的 行 为 跟 大 部 分 的 恶 意 软 件 相 同 ， 都 是 感 染 用 户 脆 弱 的 路 由 设 备 ， 同 时 通 过 p 2 p 网 络 进 行 升 级 ， 来 隐 藏 自 己 。 该 恶 意 软 件 被 称 为 L i n u x . W i f a t c h ， 该 恶 意 软 件 并 不 以 破 坏 路 由 以 及 网 络 上 的 电 脑 为 目 的 ， 而 是 “ 保 护 ” 着 路 由 器 不 受 其 他 恶 意 软 件 的 感 染 。 “ 白 帽 白 帽 ” 恶 意 软 件 恶 意 软 件 L i n u x . W i f a t c h 第 一 次 被 发 现 是 在 去 年 。 据 悉 ， 截 至 到 目 前 为 止 ， 已 经 有 超 过 1 万 台 路 由 器 受 到 感 染 ， 主 要 分 布 地 点 是 在 中 国 和 巴 西 。 而 随 着 深 入 观 察 研 究 发 现 ， W i f a t c h 是 通 过 p 2 p 网 络 来 完 成 自 身 的 升 级 ， 同 时 阻 塞 其 他 常 见 主 流 的 恶 意 软 件 感 染 渠 道 ， 并 对 路 由 器 上 已 经 感 染 的 恶 意 软 件 进 行 删 除 。 W i f a t c h 有 一 个 模 块 ， 专 门 用 以 升 级 ， 并 移 除 常 见 的 恶 意 软 件 。 赛 门 铁 克 的 安 全 专 家 M a r i o   B a l l a n o 声 称 ， 经 过 分 析 ， 由 恶 意 软 件 代 码 中 留 下 的 注 释 中 可 以 知 道 ， 该 恶 意 软 件 很 可 能 是 有 黑 客 在 背 后 进 行 实 时 操 纵 。 其 中 的 注 释 也 包 含 了 一 个 被 免 费 软 件 支 持 者 R i c h a r d   S t a l l m a n 所 用 的 邮 件 签 名 。 致 阅 读 该 邮 件 的 N S A 及 F B I 特 工 ： 请 你 们 仔 细 考 虑 是 否 遵 循 美 国 宪 法 来 保 护 人 民 不 受 所 有 敌 人 （ 包 含 国 内 和 国 外 ） 的 侵 犯 ， 在 此 之 前 ， 也 请 参 考 下 斯 诺 登 的 例 子 。
在 其 他 类 型 的 恶 意 软 件 中 ， 往 往 会 利 用 感 染 机 器 ， 来 开 展 攻 击 行 动 ， 如 D D O S 攻 击 或 者 采 集 用 户 数 据 等 ， 而 W i f a t c h 却 并 不 是 以 此 为 目 的 。 从 其 意 图 及 行 为 分 析 表 明 ， 该 恶 意 软 件 的 创 作 者 更 像 是 为 了 保 护 路 由 器 的 安 全 而 开 发 该 恶 意 软 件 的 。 甚 至 ， 当 发 现 有 T e l n e t 行 为 时 ， W i f a t c h 甚 至 会 提 醒 用 户 对 其 固 件 进 行 升 级 。 而 赛 门 铁 克 的 安 全 专 家 也 发 现 ， 对 路 由 器 恢 复 出 厂 设 置 及 重 新 启 动 之 后 ， 可 以 移 除 该 恶 意 软 件 。 但 是 接 下 来 ， 该 设 备 很 可 能 被 重 新 感 染 。 所 以 安 全 专 家 也 建 议 用 户 ， 对 其 路 由 器 设 备 的 软 件 和 固 件 进 行 升 级 。 赛 门 铁 克 安 全 专 家 B a l l a n o 提 到 ， W i f a t c h 无 疑 是 个 有 趣 的 恶 意 软 件 ， 而 该 恶 意 软 件 作 者 的 意 图 目 前 也 不 明 朗 ， 是 在 保 护 路 由 器 的 安 全 ， 还 是 另 有 图 谋 ， 我 们 还 在 保 持 观 察 。 *   参 考 来 源 ： h a c k e d   编 译 / t r o y   转 载 请 注 明 来 自 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理