文章插圖
- 趨勢科技研究員發(fā)現(xiàn)，攻擊者正使用新版Linux挖礦木馬瞄準(zhǔn)華為云用戶；
- 新版木馬會禁用華為云Linux代理進程hostguard、華為云用戶重置密碼的代理進程cloudResetPwdUpdateAgent等安全相關(guān)默認(rèn)程序，并擁有較高的隱蔽和防刪除能力；
- 新版木馬主要利用云服務(wù)配置錯誤發(fā)動攻擊，比如弱密碼、未授權(quán)訪問漏洞等 。
文章插圖
惡意軟件的行動順序在刪除其他攻擊者創(chuàng)建的用戶之后，此木馬會添加自己的用戶，這也是以云為目標(biāo)的挖礦木馬的常見操作 。但與其他常見木馬不同的是，這款惡意軟件會把用戶賬戶添加至sudoers列表當(dāng)中，即賦予其root訪問權(quán)限 。為了確保長久駐留在目標(biāo)設(shè)備上，攻擊者還使用自有ssh-RSA密鑰修改系統(tǒng)，并將文件權(quán)限變更為鎖定狀態(tài) 。如此一來，即使其他攻擊者未來也取得了設(shè)備訪問權(quán)，也仍無法全面控制這臺受感染的機器 。此木馬還會安裝Tor代理服務(wù)以保護通信內(nèi)容免受網(wǎng)絡(luò)掃描檢測與審查，并由此傳遞所有連接以實現(xiàn)匿名化訪問 。
文章插圖
二進制文件部署圖這里投放的各個二進制文件(“l(fā)inux64_shell”, ”ff.sh”, “fczyo”, “xlinux”)都經(jīng)過一定程度的混淆，趨勢科技還在部署當(dāng)中發(fā)現(xiàn)了使用UPX加殼程序的跡象 。
文章插圖
在二進制文件中發(fā)現(xiàn)的UPX標(biāo)頭攻擊者還進一步篡改并調(diào)整二進制文件，著力回避自動分析及檢測工具的追蹤 。在設(shè)備上站穩(wěn)腳跟后，接下來就是利用惡意腳本與加密貨幣挖礦木馬完成后續(xù)感染 。在此次攻擊中掃描到的已知漏洞包括：? SSH弱密碼? Oracle Fusion Middleware的Oracle WebLogic Server產(chǎn)品漏洞(CVE-2020-14882)? Redis未授權(quán)訪問或弱密碼? PostgreSQL未授權(quán)訪問或弱密碼? SQLServer弱密碼? MongoDB未授權(quán)訪問或弱密碼? 文件傳輸協(xié)議（FTP）弱密碼云服務(wù)商正面臨挖礦木馬的狂轟濫炸華為云推出的時間相對較晚，但這家科技巨頭宣稱已經(jīng)為超過300萬客戶供服務(wù) 。趨勢科技已將此次攻擊通報給華為，但尚未收到確認(rèn)回復(fù) 。無論大家是否部署有實例，請注意，僅憑漏洞評估與惡意軟件掃描可能不足以抵御本輪攻擊 。您需要評估云服務(wù)商的安全模型并調(diào)整使用方式，通過進一步保護建立必要的安全補充措施 。自今年年初以來，以云環(huán)境為目標(biāo)的挖礦木馬一直在增加 。只要加密貨幣價格繼續(xù)一路飆升，攻擊者們在開發(fā)更強大、更難被發(fā)現(xiàn)的挖礦木馬方面就始終擁有旺盛的動力 。
以上關(guān)于本文的內(nèi)容，僅作參考！溫馨提示：如遇健康、疾病相關(guān)的問題，請您及時就醫(yī)或請專業(yè)人士給予相關(guān)指導(dǎo)!
「愛刨根生活網(wǎng)」www.malaban59.cn小編還為您精選了以下內(nèi)容，希望對您有所幫助：- 大家都在說“挖礦”那您知道什么是挖礦呢？ 真正的挖礦app
- “挖礦”將被整治 區(qū)塊鏈產(chǎn)業(yè)有望正規(guī)化發(fā)展 真正的挖礦app
- 常用遠程控制木馬軟件 遠程控制木馬軟件有哪些
- 電腦挖礦掛機賺錢了解 電腦挖礦掛機賺錢是真的嗎
- 別鬧了這些軟件另有所圖 真正的挖礦app
- 最賺錢的挖礦平臺 什么挖礦app掙錢
- 蘋果封殺挖礦APP予以打擊 真正的挖礦app
- 那您知道什么是挖礦呢？ 真正的挖礦app
- 7個頂級ETH挖礦軟件評測對比 挖礦app十大排名
- 癌癥總是找上這六種人 癌癥為什么偏偏盯上你？多半和5個因素有關(guān)，早糾正，早預(yù)防