Golang恶意软件重出江湖数千台Linux服务器遭攻击

研究人员称，黑客使用cryptonight算法挖掘XMR，攻击者的收入不到2000美元，这个数字仅基于F5 Labs矿工使用的钱包，而攻击者为了进一步降低成本有可能在僵尸网络的不同部分使用了多个钱包。

成都创新互联公司专注于汾阳网站建设服务及定制，我们拥有丰富的企业做网站经验。热诚为您提供汾阳营销型网站建设，汾阳网站制作、汾阳网页设计、汾阳网站官网定制、重庆小程序开发服务，打造汾阳网络公司原创品牌,更为您提供汾阳网站排名全网营销落地服务。

“F5研究人员检测到针对ThinkPHP(CVE-2019-9082和CVE未分配)、Atlassian Confluence(CVE-2019-3396)和Drupal(CVE-2018-7600)(也称为DruppaLGeddon2)中漏洞的恶意请求”报告中说。

报告显示，恶意软件活动使用七种不同的方法进行传播，其中包括四种Web应用程序漏洞、SSH凭据枚举、Redis数据库密码枚举以及尝试通过使用发现的SSH密钥连接其他计算机。

“其中一些漏洞是常见的目标，然而，此活动中提供的恶意软件是用Go(Golang)编写的，这是一种通常不用于创建恶意软件的新编程语言，”研究人员写到。

雷锋网了解到，为了托管bash脚本，攻击者使用了一个在线剪贴板服务pastebin.com。根据该报告，该恶意软件托管在已被入侵的中国电子商务网站上。关键词优化排名结合其他指标，如在线剪贴板、GitHhub用户名等研究人员怀疑这可能是一个中国黑客所为。

由于Golang通常不会被反病毒软件检测到，因此恶意攻击者已开始将其用作恶意软件语言。

“尽管该语言已有10年历史，并且被许多合法程序员使用，但Golang恶意软件的活动并不多。该报告称，早期的Golang样本之一已于2019年1月开始进行分析和发布。

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容