《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 警惕!挖礦木馬盯上華為云,利用“配置錯誤”發動攻擊

警惕!挖礦木馬盯上華為云,利用“配置錯誤”發動攻擊

2021-10-12
來源: 互聯網安全內參
關鍵詞: 挖礦木馬 華為云

  趨勢科技研究員發現,攻擊者正使用新版Linux挖礦木馬瞄準華為云用戶;

  新版木馬會禁用華為云Linux代理進程hostguard、華為云用戶重置密碼的代理進程cloudResetPwdUpdateAgent等安全相關默認程序,并擁有較高的隱蔽和防刪除能力;

  新版木馬主要利用云服務配置錯誤發動攻擊,比如弱密碼、未授權訪問漏洞等。

  曾于2020年針對Docker容器的Linux加密貨幣挖礦木馬最近迎來新版本,將矛頭指向華為云等新興云服務商。

  根據趨勢科技研究人員對最新惡意活動的分析結論,這款惡意軟件已經在保留原有功能的同時進一步發展出新的攻擊能力。

  具體來講,新版本中的防火墻規則創建功能已經被注釋掉(但仍然存在),而且仍會刪除網絡掃描程序以將其他主機映射至API相關的端口。

  這個新版本僅針對云環境,而且會尋找并刪除此前感染系統中可能存在的一切其他加密貨幣挖礦腳本。當感染Linux系統后,這款挖礦木馬會分步執行以下操作,包括刪除由其他加密貨幣挖礦木馬分發者創建的用戶。

  微信截圖_20211012132457.png

  惡意軟件的行動順序

  在刪除其他攻擊者創建的用戶之后,此木馬會添加自己的用戶,這也是以云為目標的挖礦木馬的常見操作。但與其他常見木馬不同的是,這款惡意軟件會把用戶賬戶添加至sudoers列表當中,即賦予其root訪問權限。

  為了確保長久駐留在目標設備上,攻擊者還使用自有ssh-RSA密鑰修改系統,并將文件權限變更為鎖定狀態。

  如此一來,即使其他攻擊者未來也取得了設備訪問權,也仍無法全面控制這臺受感染的機器。

  此木馬還會安裝Tor代理服務以保護通信內容免受網絡掃描檢測與審查,并由此傳遞所有連接以實現匿名化訪問。

  微信截圖_20211012132526.png

  二進制文件部署圖

  這里投放的各個二進制文件(“linux64_shell”, “ff.sh”, “fczyo”, “xlinux”)都經過一定程度的混淆,趨勢科技還在部署當中發現了使用UPX加殼程序的跡象。

  微信截圖_20211012132632.png

  在二進制文件中發現的UPX標頭

  攻擊者還進一步篡改并調整二進制文件,著力回避自動分析及檢測工具的追蹤。

  在設備上站穩腳跟后,接下來就是利用惡意腳本與加密貨幣挖礦木馬完成后續感染。

  在此次攻擊中掃描到的已知漏洞包括:

  SSH弱密碼

   Oracle Fusion Middleware的Oracle WebLogic Server產品漏洞(CVE-2020-14882)

   Redis未授權訪問或弱密碼

   PostgreSQL未授權訪問或弱密碼

   SQLServer弱密碼

   MongoDB未授權訪問或弱密碼

   文件傳輸協議(FTP)弱密碼

  云服務商正面臨挖礦木馬的狂轟濫炸

  華為云推出的時間相對較晚,但這家科技巨頭宣稱已經為超過300萬客戶提供服務。趨勢科技已將此次攻擊通報給華為,但尚未收到確認回復。

  無論大家是否部署有實例,請注意,僅憑漏洞評估與惡意軟件掃描可能不足以抵御本輪攻擊。您需要評估云服務商的安全模型并調整使用方式,通過進一步保護建立必要的安全補充措施。

  自今年年初以來,以云環境為目標的挖礦木馬一直在增加。只要加密貨幣價格繼續一路飆升,攻擊者們在開發更強大、更難被發現的挖礦木馬方面就始終擁有旺盛的動力。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 最近中文字幕国语完整视频 | 欧美色图亚洲综合 | 亚洲欧美日韩在线观看二区 | 午夜影院黄 | 毛片免费在线观看网址 | 国产精品一在线观看 | 免费看黄色片视频 | 日日摸夜夜添夜夜添aa | 亚洲va精品中文字幕 | 亚洲国产成人91精品 | 波多野结衣在线免费观看视频 | 日本黄色片一级 | 色天使久久综合给合久久97色 | 欧美黑人巨大3dvideo | 亚洲成人激情在线 | 久99久精品视频免费观看v | 二级毛片免费观看全程 | 日韩中文字幕高清在线专区 | 国产成人午夜精品免费视频 | 女女色综合影院 | 一级在线播放 | 成 人 黄 色 激 情视频网站 | 欧美日韩影视 | 波多野结衣与老人公gvg在线 | 天天躁日日躁狠狠躁欧美日韩 | 欧美黑白配性xxxxx | 1024cc香蕉在线观看免费 | 蜜桃欧美性大片 | 国产成人精品亚洲一区 | 香蕉大黄香蕉在线观看 | 老司机精品久久最新免费 | 羞羞视频网址 | 老湿影院在线看 | 黄网站www | 日韩黄色中文字幕 | 久久夜夜肉肉热热日日 | 波多野结衣日韩 | 久久视热这只是精品222 | 韩国精品一区 | 久久精品国产欧美成人 | 人人做人人爽人人爱 |