freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

可感染Linux平台的最新木马XOR.DDoS
2015-01-14 10:59:11

一种名为“XOR.DDoS”的新型木马出现,该木马能够感染32位和64位的Linux系统,通过安装rootkit来隐藏自身,并可通过DDoS攻击形成僵尸网络。

XOR.DDoS木马原理

杀毒软件公司Avast在它们的博客中解释了这种新的威胁,该木马可以根据目标Linux系统环境的不同来相应调整安装方式,并安装一个rootkit来躲避杀毒软件的检测。

黑客首先通过SSH暴力登录目标Linux系统,然后尝试获得根用户证书。如果成功,则通过一个shell脚本安装该木马,该shell脚本的功能主要包括:主程序、环境检测、编译、解压、安装等。该木马首先通过受害系统的内核头文件来进行兼容性检测,如果成功匹配则继续安装一个rootkit,以此来隐藏木马自身。

Avast公司病毒分析师Peter Kálnai在SCMagazine.com上说。

“rootkit隐藏了所有的恶意代码文件,所以受害者看不到这些文件。此外,它还隐藏了木马进程和其他的文件。”

影响范围

MalwareMustDie首先在2014年10月曝光了该木马。其中,没有修改Linux默认登录设置(用户名和密码)的系统是最脆弱的。此外,32位和64位的Linux Web服务器、台式机、ARM架构系统等也容易遭受该木马攻击。

对于Windows系统来说,类似的木马存在并不足为奇,但能够感染Linux系统的木马则很少听说。

“一般来说,在Linux系统中安装rootkit是比较困难的事情,因为只有它与受害者的操作系统版本完全匹配才能够成功安装。”

虽然到目前为止还没有多少受害者被报道出来,但是企业和个人用户都应该意识到该威胁的严重性。

[参考来源HackRead,译/实习编辑JackFree,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)]

本文作者:, 转载请注明来自FreeBuf.COM

# linux # 木马 # rootkit # XOR.DDoS
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑