网络第5域

连你家电器的算力都不放过 新发现Linux恶意软件用IoT设备挖矿

字号+作者: 来源:量子位 2022-09-25 16:53 评论(创建话题) 收藏成功收藏本文

连你家电器的算力都不放过 新发现Linux恶意软件用IoT设备挖矿'...

继电脑和手机后,挖矿病毒也盯上了IoT设备。无论是智能冰箱、彩电还是洗衣机,但凡有点算力的(物联网和端侧)设备都可能被这种病毒感染,用于挖掘加密货币等。AT&TAlienLabs新发现的Linux恶意软件Shikitega就是一例。7CL品论天涯网

相比之前的一些IoT设备,Shikitega更加隐蔽,总共只有376字节,其中代码占了300字节。7CL品论天涯网

那么,这个新型恶意软件究竟是如何感染设备的?7CL品论天涯网

利用加壳技术“隐身”7CL品论天涯网

具体来说,Shikitega核心是一个很小的ELF文件(Linux系统可执行文件格式)。7CL品论天涯网

 7CL品论天涯网

这个ELF文件加了动态壳,以规避一些安全防护软件的查杀。7CL品论天涯网

加壳,指利用特殊算法压缩可执行文件中的资源,但压缩后的文件可以独立运行,且解压过程完全隐蔽,全部在内存中完成。7CL品论天涯网

动态壳则是加壳里面更加强力的一种手段。7CL品论天涯网

从整体过程来看,Shikitega会对端侧和IoT设备实施多阶段感染,控制系统并执行其他恶意活动,包括加密货币的挖掘(这里Shikitega的目标是门罗币):7CL品论天涯网

 7CL品论天涯网

通过漏洞利用框架Metasploit中最流行的编码器ShikataGaNai(SGN),Shikitega会运行多个解码循环,每一个循环解码下一层。7CL品论天涯网

最终,Shikitega中的有效载荷(恶意软件的核心部分,如执行恶意行为的蠕虫或病毒、删除数据、发送垃圾邮件等的代码)会被完全解码并执行。7CL品论天涯网

这个恶意软件利用的是CVE-2021-4034和CVE-2021-3493两个Linux漏洞,虽然目前已经有修复补丁,但如果IoT设备上的旧版Linux系统没更新,就可能被感染。7CL品论天涯网

事实上,像Shikitega这样感染IoT设备的恶意软件已经很常见了。7CL品论天涯网

例如在今年三月,AT&TAlienLabs同样发现了一个用Go编写的恶意软件BotenaGo,用于创建在各种设备上运行的僵尸网络(Botnets)。7CL品论天涯网

对此有不少网友吐槽,IoT设备的安全性堪忧:7CL品论天涯网

 7CL品论天涯网

也有网友认为,IoT设备应该搞WiFi隔离,不然就会给病毒“可乘之机”:7CL品论天涯网

 7CL品论天涯网

而除了IoT设备,更多人的关注点则放在了Linux系统的安全上。7CL品论天涯网

Linux恶意软件数量飙升650%7CL品论天涯网

这几年来,Linux恶意软件的多样性和数量都上升了。7CL品论天涯网

根据AV-ATLAS团队提供的数据,新的Linux恶意软件的数量在2022年上半年达到了历史新高,发现了近170万个。7CL品论天涯网

与去年同期(226324个恶意软件)相比,新的Linux恶意软件数量飙升了近650%。7CL品论天涯网

除了Shikitega,近来发现的流行Linux恶意软件也变得更加多样,已知的包括BPFDoor、Symbiote、Syslogk、OrBit和LightningFramework等。7CL品论天涯网

 7CL品论天涯网

△图源AV-ATLAS7CL品论天涯网

对此有网友提出疑惑,正因为Linux开源,它似乎无论如何都会面临病毒和恶意软件的泛滥?7CL品论天涯网

 7CL品论天涯网

有网友回应称,一方面,虽然旧的Linux系统可能充满漏洞、成为病毒的“温床”,但它在经过升级、打了补丁之后就会变好。7CL品论天涯网

另一方面,开发恶意软件本身也不是“有手就能做”的事情。7CL品论天涯网

毕竟安全研究人员会不断修复并堵上所有漏洞,而恶意软件开发者必须在他们修复前找到漏洞、开发出恶意软件,还得让它们“大流行”,最终实现自己的目的。7CL品论天涯网

 7CL品论天涯网

要是你家还有在用老旧Linux系统的设备,要注意及时升级or做好网络隔离等安全措施~7CL品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取。 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考;转载此文是出于传递更多信息之目的,若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网站编辑联系,我们将及时更正、删除,谢谢。 本站邮箱[email protected]