建站
咨詢
售后
建站咨詢
新聞中心
Necro惡意軟件更新，添加新的漏洞利用和加密貨幣挖礦功能。
為江陵等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及江陵網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站建設(shè)、網(wǎng)站制作、江陵網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！
Necro(N3Cr0m0rPh)是一款基于Python的能夠自我復(fù)制和多態(tài)的僵尸主機(jī)。Necro最早是在2015年出現(xiàn)的，攻擊目標(biāo)包括Linux和Windows設(shè)備。今年年初開始發(fā)起名為"FreakOut的攻擊活動，利用運行Linux系統(tǒng)的NAS設(shè)備中的漏洞來將受害者機(jī)器納入到僵尸網(wǎng)絡(luò)中，并發(fā)起DDoS攻擊和門羅幣加密貨幣挖礦攻擊。
其最近的活動表明該僵尸主機(jī)發(fā)生了許多變化，包括使用不同的C2通信，加入新的漏洞利用來進(jìn)行傳播，包括使用VMWare vSphere、SCO OpenServer、Vesta控制面板和基于 SMB的漏洞利用。新的變化表明該惡意軟件在增強感染有漏洞的系統(tǒng)和繞過檢測的能力。
除了DDoS和下載啟動啟動payload的類RAT功能外，Necro還可以通過安裝rootkit來隱藏自己的活動。此外，僵尸主機(jī)還可以從通過向受感染的系統(tǒng)中的HTML文件和PHP文件注入惡意代碼來從遠(yuǎn)程服務(wù)器處提取和執(zhí)行基于JS的挖礦機(jī)。
5月18日新版本的僵尸網(wǎng)絡(luò)中利用了EternalBlue (CVE-2017-0144) 和EternalRomance (CVE-2017-0145) 2個利用Windows SMB協(xié)議的遠(yuǎn)程代碼執(zhí)行漏洞。這些新加入的功能表明惡意軟件開發(fā)人員通過利用公開的漏洞來開發(fā)新的惡意軟件傳播方法。
此外，該惡意軟件還融入了多態(tài)引擎來對源代碼在保持原始算法功能不發(fā)生改變的情況下進(jìn)行轉(zhuǎn)化，以限制惡意代碼被檢測到的可能性。
完整技術(shù)分析報告參見：https://blog.talosintelligence.com/2021/06/necro-python-bot-adds-new-tricks.html
本文翻譯自：https://thehackernews.com/2021/06/necro-python-malware-upgrades-with-new.html
【責(zé)任編輯：趙寧寧 TEL：（010）68476606】
網(wǎng)頁標(biāo)題：Necro惡意軟件更新
本文來源：http://m.fisionsoft.com.cn/article/dpjppoi.html
