《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 警惕!挖礦木馬盯上華為云,利用“配置錯誤”發動攻擊

警惕!挖礦木馬盯上華為云,利用“配置錯誤”發動攻擊

2021-10-12
來源: 互聯網安全內參
關鍵詞: 挖礦木馬 華為云

  趨勢科技研究員發現,攻擊者正使用新版Linux挖礦木馬瞄準華為云用戶;

  新版木馬會禁用華為云Linux代理進程hostguard、華為云用戶重置密碼的代理進程cloudResetPwdUpdateAgent等安全相關默認程序,并擁有較高的隱蔽和防刪除能力;

  新版木馬主要利用云服務配置錯誤發動攻擊,比如弱密碼、未授權訪問漏洞等。

  曾于2020年針對Docker容器的Linux加密貨幣挖礦木馬最近迎來新版本,將矛頭指向華為云等新興云服務商。

  根據趨勢科技研究人員對最新惡意活動的分析結論,這款惡意軟件已經在保留原有功能的同時進一步發展出新的攻擊能力。

  具體來講,新版本中的防火墻規則創建功能已經被注釋掉(但仍然存在),而且仍會刪除網絡掃描程序以將其他主機映射至API相關的端口。

  這個新版本僅針對云環境,而且會尋找并刪除此前感染系統中可能存在的一切其他加密貨幣挖礦腳本。當感染Linux系統后,這款挖礦木馬會分步執行以下操作,包括刪除由其他加密貨幣挖礦木馬分發者創建的用戶。

  微信截圖_20211012132457.png

  惡意軟件的行動順序

  在刪除其他攻擊者創建的用戶之后,此木馬會添加自己的用戶,這也是以云為目標的挖礦木馬的常見操作。但與其他常見木馬不同的是,這款惡意軟件會把用戶賬戶添加至sudoers列表當中,即賦予其root訪問權限。

  為了確保長久駐留在目標設備上,攻擊者還使用自有ssh-RSA密鑰修改系統,并將文件權限變更為鎖定狀態。

  如此一來,即使其他攻擊者未來也取得了設備訪問權,也仍無法全面控制這臺受感染的機器。

  此木馬還會安裝Tor代理服務以保護通信內容免受網絡掃描檢測與審查,并由此傳遞所有連接以實現匿名化訪問。

  微信截圖_20211012132526.png

  二進制文件部署圖

  這里投放的各個二進制文件(“linux64_shell”, “ff.sh”, “fczyo”, “xlinux”)都經過一定程度的混淆,趨勢科技還在部署當中發現了使用UPX加殼程序的跡象。

  微信截圖_20211012132632.png

  在二進制文件中發現的UPX標頭

  攻擊者還進一步篡改并調整二進制文件,著力回避自動分析及檢測工具的追蹤。

  在設備上站穩腳跟后,接下來就是利用惡意腳本與加密貨幣挖礦木馬完成后續感染。

  在此次攻擊中掃描到的已知漏洞包括:

  SSH弱密碼

   Oracle Fusion Middleware的Oracle WebLogic Server產品漏洞(CVE-2020-14882)

   Redis未授權訪問或弱密碼

   PostgreSQL未授權訪問或弱密碼

   SQLServer弱密碼

   MongoDB未授權訪問或弱密碼

   文件傳輸協議(FTP)弱密碼

  云服務商正面臨挖礦木馬的狂轟濫炸

  華為云推出的時間相對較晚,但這家科技巨頭宣稱已經為超過300萬客戶提供服務。趨勢科技已將此次攻擊通報給華為,但尚未收到確認回復。

  無論大家是否部署有實例,請注意,僅憑漏洞評估與惡意軟件掃描可能不足以抵御本輪攻擊。您需要評估云服務商的安全模型并調整使用方式,通過進一步保護建立必要的安全補充措施。

  自今年年初以來,以云環境為目標的挖礦木馬一直在增加。只要加密貨幣價格繼續一路飆升,攻擊者們在開發更強大、更難被發現的挖礦木馬方面就始終擁有旺盛的動力。


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 巨大欧美黑人xxxxbbbb | 日韩黄色大片免费看 | 久热精品男人的天堂在线视频 | 亚洲一区二区三区香蕉 | 国产欧美日韩视频在线观看 | 一级特黄aa大片免费播放视频 | 欧美日韩国产一区二区三区不卡 | 国产精品一区三区 | 免费福利午夜影视网 | 97青草最新免费精品视频 | 99久久精品免费看国产麻豆 | 一区二区三区中文字幕 | 亚洲一区二区三区网站 | www.天天色.com | 成人免费a视频 | 在线看福利片 | 99视频免费在线 | 欧美视频一区在线观看 | 男女一起www免费高清视频 | 午夜精品在线视频 | 99福利影院 | 在线成人免费看大片 | 国产性做久久久久久 | 日日操夜夜操视频 | 毛片在线视频 | 操美女免费看 | 国产一区二区三区美女秒播 | 国产欧美日韩精品a在线观看高清 | 免费簧片在线观看 | 日日操日日 | 亚洲制服丝袜在线观看 | 中文字幕亚洲视频 | 国产色爽女小说免费看 | 亚洲欧美日韩中文在线 | 日本无翼乌邪恶彩色大全 | 波多野结衣一级视频 | 日本理论片在线播放 | 伊人激情综合 | 在线播放国产不卡免费视频 | 曰批全过程免费视频网址 | 黄色免费在线观看视频 |