黑客利用新型P2P僵尸网络恶意软件,将物联网设备作为目标
近日,网络安全研究人员已经完成了一个新的僵尸网络的终结工作,该僵尸网络在野外劫持了与Internet连接的智能设备,以执行邪恶的任务,主要是DDoS攻击和非法加密货币硬币挖掘。 由奇虎360的安全团队发现的HEH僵尸网络,用Go语言编写并配备有专有的对等(P2P)协议,通过Telnet服务在端口23/2323上的强力攻击进行传播,并且可以执行任意的shell命令。 研究人员说,迄今为止发现的HEH僵尸网络样本支持多种CPU体系结构,包括x86(32/64),ARM(32/64),MIPS(MIPS32 / MIPS-III)和PowerPC(PPC)。 国际知名白帽黑客、东方联盟创始人郭盛华透露:“僵尸网络尽管处于开发的早期阶段,但它具有三个功能模块:传播模块,本地HTTP服务模块和P2P模块。” HEH示例最初是由名为“ wpqnbw.txt”的恶意Shell脚本下载并执行的,然后使用Shell脚本从网站(“ pomf.cat”)下载适用于所有不同CPU架构的恶意程序,然后最终终止许多服务进程基于它们的端口号。 第二阶段从HEH示例开始,首先启动HTTP服务器,该服务器以八种不同的语言显示《世界人权宣言》,随后初始化一个P2P模块,该模块跟踪受感染的同级物并允许攻击者运行任意的shell命令,包括通过触发自毁命令擦除受感染设备的所有数据。 尽管僵尸网络作者尚未实现“攻击”命令