安全研究 SECURITY SERVICE

GoBrut僵尸网络ELF新变体攻击Unix系统

发布时间: 2019-04-11
来源:
浏览数: 51

(2019-03-15)今日威胁情报




1、  GoBrut僵尸网络ELF新变体攻击Unix系统



目前,我们讨论的大部分关于GoBrut的攻击主要针对Windows系统,而这次,Alert Logic研究人员已经发现了该系列攻击的新ELF变体,它可以针对Unix系统。由于互联网上很大一部分服务器运行开源Linux系统,这显著增加了互联网传播此僵尸网络的风险。据报告称,目前已观察到大约1568个WordPress站点的约11,000个服务器受到感染和攻击。此次变体ELF样本与Windows样本有类似的C2服务器,但额外增加了cronjob的持久性停止功能。


相关链接:http://t.cn/E6ReZWL



2、  Mirai新变种,针对多款IOT设备处理器进行攻击


Unit 42近期发现的Mirai新样本,主要针对Altera Nios II, OpenRISC, Tensilica Xtensa, 和Xilinx MicroBlaze处理器进行编译的。这已经不是Mirai第一次针对新的处理器架构进行扩展,早在2018年1月份就发现了针对ARC CPU的样本。这一发现表明Mirai开发人员针对越来越多的物联网设备继续扩展新功能。 这次发现的样本除了针对那些新架构及处理器进行编译之外,研究人员还发现这些样本包含了更新的加密法,主要使用11个8字节密钥,所有这些密钥都按字节顺序进行XOR操作,以获得最终的结果密钥。同时使用包含参数的DDoS攻击选项,这些参数与原始Mirai源中的攻击方法'TCP SYN'完全相同。研究还发现,这次所有的样本都被托管在同一个IP目录下,并且这些样本包含了这次攻击使用的所有漏洞,比如ThinkPHP远程执行代码、D-Link DSL2750B OS命令注入、Netgear远程执行代码、CVE-2014-8361、CVE-2017-17215漏洞等。鉴于Mirai源代码是开源的,这就意味着该系列恶意软件现在可以通过大量嵌入式设备进行感染和传播,从而为攻击者提供更大的DDoS火力。


相关链接:http://t.cn/E6Re4Xn


3、  研究人员报告新的针对工业基础设施的攻击


去年 10 月,安全公司报告,2017 年 8 月沙特石化工厂遭到的网络攻击与一家俄罗斯研究机构有关。攻击者使用的恶意程序设计关闭生产流程或让 SIS 控制的机器工作在不安全的状态下。安全公司将这个恶意程序命名为 Triton 或 Trisis。攻击者入侵了施耐德公司保护设备安全运转的工业控制器 Triconex,该型号的控制器被全世界 1.8 万家工厂使用,其中包括核处理设施。现在,FireEye 的研究人员披露了利用相同恶意程序框架对另一个不同的关键基础设施地点发动的攻击。类似针对沙特工厂的攻击,攻击者主要将资源集中在工厂的运营技术方面。在目标网络获得立足之地之后,攻击者使用的大部分工具都主要用于网络侦察。一旦访问到控制器之后,攻击者开始集中精力在维持控制上。新发现的定制工具展示了攻击者对工业设施运营安全的兴趣。


相关链接:http://t.cn/E6RexNz



4、  雅虎就数据泄露案达成和解协议:金额达1.175亿美元


北京时间4月10日早间消息,据路透社报道,由于遭遇史上最大数据泄密事件,雅虎接受了一项修改后的1.175亿美元和解协议,与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠(Lucy Koh)之前的批评。她在1月28日驳回了之前的和解协议,此次和解协议仍然需要获得她的批准。

 

相关链接:http://t.cn/E6OhCkS


5、  澳法案强制要求企业安装“后门” 中国外交部:坚决维护网络安全


近日,多家澳大利亚媒体报道称,澳大利亚《通信和其他法律关于协助和准入的修正案2018》法案,强制要求通信企业为澳大利亚政府安装“后门”。多家国际网络公司对此表示严重关切,称该法案威胁到了澳大利亚及世界其他地区的网络安全。但此前,澳大利亚政府声称“绝不允许一个对他国政府负有义务的公司涉足澳通讯网络”,并以此为由禁止中国华为公司参与澳大利亚5G网络建设。对此,中国外交部发言人陆慷在今天(10日)的例行记者会上表示,澳一方面拿网络安全说事,另一方面自己却在危害网络安全,中方想知道澳大利亚政府对此作何解释。


相关链接:http://t.cn/E6Y0byj




(2019-03-15)今日威胁情报





1、【高】肆方網路科技有限公司建站系统存在SQL注入漏洞(CNVD-2019-07681)


相关链接:http://t.cn/E6RgLmH


2、【低】SGO南方卫星导航数据解码软件存在拒绝服务漏洞(CNVD-2019-07683)


相关链接:http://t.cn/E6Rg5BX

 

 


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 2
    2020 - 09 - 29
    1、医疗巨头UHS遭遇勒索软件攻https://www.cnbeta.com/articles/tech/1034717.htm2、物联网设备存在较大安全隐患 专家可轻松掌控Smarter咖啡机https://www.cnbeta.com/articles/tech/1034419.htm3、美国联邦法院暂缓美政府对TikTok的下架禁令https://www.freebuf.com/news/251091.html4、2020年上半年我国互联网网络安全监测数据分析报告https://www.cert.org.cn/publish/main/46/2020/20200926085042652505447/20200926085042652505447_.html5、英军官称已有“摧毁性”网络武器 每天抵御60次“大轰炸”https://www.sohu.com/a/421241186_114911
  • 点击次数: 1
    2020 - 09 - 27
    1、黑客正在利用最近修复的 Windows 高危漏洞 Zerologonhttps://www.solidot.org/story?sid=656542、日本七家电子支付品牌全部出现盗刷事件https://www.cnbeta.com/articles/tech/1032533.htm3、2020年Q2 DDoS攻击的次数比去年同比增加570%https://mp.weixin.qq.com/s/ciQFGQ8LX43y0WyKEzXc2w4、思科修复了IOS和IOS XE中的34个高危漏洞https://securityaffairs.co/wordpress/108746/security/cisco-ios-ios-xe-flaws.html
  • 点击次数: 1
    2020 - 09 - 23
    1、90 后程序员入侵 67 万台计算机:半年内获利 256 万,获刑 11 年 6 个月https://www.ithome.com/0/510/227.htm2、机密文件公开,汇丰银行又陷大丑闻https://www.sohu.com/a/419965032_1207023、IBM发现僵尸网络Mozi占IoT设备流量的近90%https://threatpost.com/mozi-botnet-majority-iot-traffic/159337/4、动视发生严重个人资料泄漏事件:超50万账号被曝光https://hot.cnbeta.com/articles/game/1031981.htm
  • 点击次数: 3
    2020 - 09 - 21
    1、美土安全部发出罕见紧急警告:Windows存在“严重”漏洞https://www.cnbeta.com/articles/tech/1031235.htm2、德国购物网站windeln.de数据库暴露,泄露60亿条记录https://www.hackread.com/shopping-site-leaks-miners-data-database-mess-up/3、新的恶意软件MrbMiner已感染数千个MSSQL数据库https://www.zdnet.com/article/new-mrbminer-malware-has-infected-thousands-of-mssql-databases/4、德医院遭遇勒索软件攻击:一名患者或因此死亡https://www.cnbeta.com/articles/tech/1030557.htm5、华为否认其海思视频监控芯片有后https://www.solidot.org/story?sid=65587
  • 点击次数: 10
    2020 - 09 - 17
    1、三秒提权:微软Windows“满级漏洞”被利用https://mp.weixin.qq.com/s/OTYdm3FEqdtKFIUnTHXjqg2、解读伊朗黑客利用VPN漏洞入侵全球企业内网事件https://www.freebuf.com/vuls/248750.html3、雷蛇为意外泄露10万余账户个人信息向所有用户致歉https://www.cnbeta.com/articles/tech/1029299.htm4、错误配置的Elasticsearch服务器泄露3.7亿条记录的数据https://www.hackread.com/database-mess-up-leaks-ecommerce-dating-sites-data/5、成千上万的MobileIron服务器遭受远程攻击https://www.securityweek.com/vulnerabilities-expose-thousands-mobileiron-servers-remote-attacks
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务