安全研究 SECURITY SERVICE

GoBrut僵尸网络ELF新变体攻击Unix系统

发布时间: 2019-04-11
来源:
浏览数: 43

(2019-03-15)今日威胁情报




1、  GoBrut僵尸网络ELF新变体攻击Unix系统



目前,我们讨论的大部分关于GoBrut的攻击主要针对Windows系统,而这次,Alert Logic研究人员已经发现了该系列攻击的新ELF变体,它可以针对Unix系统。由于互联网上很大一部分服务器运行开源Linux系统,这显著增加了互联网传播此僵尸网络的风险。据报告称,目前已观察到大约1568个WordPress站点的约11,000个服务器受到感染和攻击。此次变体ELF样本与Windows样本有类似的C2服务器,但额外增加了cronjob的持久性停止功能。


相关链接:http://t.cn/E6ReZWL



2、  Mirai新变种,针对多款IOT设备处理器进行攻击


Unit 42近期发现的Mirai新样本,主要针对Altera Nios II, OpenRISC, Tensilica Xtensa, 和Xilinx MicroBlaze处理器进行编译的。这已经不是Mirai第一次针对新的处理器架构进行扩展,早在2018年1月份就发现了针对ARC CPU的样本。这一发现表明Mirai开发人员针对越来越多的物联网设备继续扩展新功能。 这次发现的样本除了针对那些新架构及处理器进行编译之外,研究人员还发现这些样本包含了更新的加密法,主要使用11个8字节密钥,所有这些密钥都按字节顺序进行XOR操作,以获得最终的结果密钥。同时使用包含参数的DDoS攻击选项,这些参数与原始Mirai源中的攻击方法'TCP SYN'完全相同。研究还发现,这次所有的样本都被托管在同一个IP目录下,并且这些样本包含了这次攻击使用的所有漏洞,比如ThinkPHP远程执行代码、D-Link DSL2750B OS命令注入、Netgear远程执行代码、CVE-2014-8361、CVE-2017-17215漏洞等。鉴于Mirai源代码是开源的,这就意味着该系列恶意软件现在可以通过大量嵌入式设备进行感染和传播,从而为攻击者提供更大的DDoS火力。


相关链接:http://t.cn/E6Re4Xn


3、  研究人员报告新的针对工业基础设施的攻击


去年 10 月,安全公司报告,2017 年 8 月沙特石化工厂遭到的网络攻击与一家俄罗斯研究机构有关。攻击者使用的恶意程序设计关闭生产流程或让 SIS 控制的机器工作在不安全的状态下。安全公司将这个恶意程序命名为 Triton 或 Trisis。攻击者入侵了施耐德公司保护设备安全运转的工业控制器 Triconex,该型号的控制器被全世界 1.8 万家工厂使用,其中包括核处理设施。现在,FireEye 的研究人员披露了利用相同恶意程序框架对另一个不同的关键基础设施地点发动的攻击。类似针对沙特工厂的攻击,攻击者主要将资源集中在工厂的运营技术方面。在目标网络获得立足之地之后,攻击者使用的大部分工具都主要用于网络侦察。一旦访问到控制器之后,攻击者开始集中精力在维持控制上。新发现的定制工具展示了攻击者对工业设施运营安全的兴趣。


相关链接:http://t.cn/E6RexNz



4、  雅虎就数据泄露案达成和解协议:金额达1.175亿美元


北京时间4月10日早间消息,据路透社报道,由于遭遇史上最大数据泄密事件,雅虎接受了一项修改后的1.175亿美元和解协议,与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠(Lucy Koh)之前的批评。她在1月28日驳回了之前的和解协议,此次和解协议仍然需要获得她的批准。

 

相关链接:http://t.cn/E6OhCkS


5、  澳法案强制要求企业安装“后门” 中国外交部:坚决维护网络安全


近日,多家澳大利亚媒体报道称,澳大利亚《通信和其他法律关于协助和准入的修正案2018》法案,强制要求通信企业为澳大利亚政府安装“后门”。多家国际网络公司对此表示严重关切,称该法案威胁到了澳大利亚及世界其他地区的网络安全。但此前,澳大利亚政府声称“绝不允许一个对他国政府负有义务的公司涉足澳通讯网络”,并以此为由禁止中国华为公司参与澳大利亚5G网络建设。对此,中国外交部发言人陆慷在今天(10日)的例行记者会上表示,澳一方面拿网络安全说事,另一方面自己却在危害网络安全,中方想知道澳大利亚政府对此作何解释。


相关链接:http://t.cn/E6Y0byj




(2019-03-15)今日威胁情报





1、【高】肆方網路科技有限公司建站系统存在SQL注入漏洞(CNVD-2019-07681)


相关链接:http://t.cn/E6RgLmH


2、【低】SGO南方卫星导航数据解码软件存在拒绝服务漏洞(CNVD-2019-07683)


相关链接:http://t.cn/E6Rg5BX

 

 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2020 - 06 - 22
    1、亚马逊部署AI 距离助手 让仓库工人相互保持社交距离https://www.cnbeta.com/articles/tech/991877.htm2、印度欲完全禁用中国电信设备 分析人士:采购成本或上升10-15%https://www.cnbeta.com/articles/tech/992829.htm3、FBI利用社交媒体资料和网络搜索轻松识别了一名纵火者https://www.cnbeta.com/articles/tech/992891.htm4、AMD承诺月底前对处理器进行底层安全加固:涉少量APU产品https://www.cnbeta.com/articles/tech/993781.htm5、工信部委托机构检测“偷窥”App:存频繁自启动等问题https://www.cnbeta.com/articles/tech/993033.htm
  • 点击次数: 1
    2020 - 06 - 16
    1、英伟达 / 英特尔 / AMD 新芯片推出计划或频繁更改或保密,供应链懵了https://www.ithome.com/0/492/753.htm2、勒索病毒不只攻击电脑,主流 NAS 服务器也成头号目标https://www.ithome.com/0/492/759.htm3、为了反对种族歧视 代码托管平台GitHub可能要改术语了https://www.cnbeta.com/articles/tech/991065.htm4、“人脸识别第一案”开庭,对强制刷脸能否说不?https://www.cnbeta.com/articles/tech/991213.htm5、美将修改禁令允许在 5G 标准制定方面与华为合https://www.solidot.org/story?sid=64672
  • 点击次数: 1
    2020 - 06 - 11
    1、印度IT公司7年入侵1万多电邮账户 多国政要被殃及https://www.cnbeta.com/articles/tech/989095.htm2、骗子利用COVID-19危机通过电子邮件发送恶意软件https://www.cnbeta.com/articles/tech/988985.htm、3、任天堂称黑客入侵后账户数量突破了300,000https://baijiahao.baidu.com/s?id=1669089149307817727&wfr=spider&for=pc4、ARM处理器或受侧信道攻击, 目前已有预防补丁可供更新https://www.cnbeta.com/articles/tech/989667.htm5、英特尔处理器又曝两个SGX新漏洞 攻击者可轻松提取敏感数据https://www.cnbeta.com/articles/tech/989711.htm
  • 点击次数: 1
    2020 - 06 - 08
    1、24岁黑客多次入侵苹果服务器仅判缓刑https://www.freebuf.com/news/239012.html2、没装中国软件就弹出祝贺信息?谷歌下架印度热门Apphttps://www.freebuf.com/news/238995.html3、隐私浏览器 Brave 月活跃用户数量突破 1500 万https://www.cnbeta.com/articles/tech/986477.htm4、商业服务巨头Conduent遭Maze勒索软件攻击https://www.cnbeta.com/articles/tech/987603.htm5、黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件https://www.cnbeta.com/articles/tech/987257.htm
  • 点击次数: 1
    2020 - 06 - 05
    1、印度移动支付应用程序的数据通过S3泄露https://tech.sina.com.cn/roll/2020-06-02/doc-iirczymk4814342.shtml2、美国断网假消息登上热搜,Twitter 冻结数百个账号https://www.ithome.com/0/490/367.htm3、Zoom正在为付费客户提供更强大的加密功能https://www.cnbeta.com/articles/tech/985201.htm4、五角大楼使用创企研发的Mayhem工具搜索软件Bughttps://www.cnbeta.com/articles/tech/986553.htm5、研究发现在账号泄露之后用户很少换密码https://www.solidot.org/story?sid=64546
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务