新型Linux惡意軟件Shikitega
2022-04-29 17:59:28侯彬炳
計(jì)算機(jī)與網(wǎng)絡(luò) 2022年17期
關(guān)鍵詞：利用
侯彬炳
一種名為Shikitega的新型Linux惡意軟件，可利用多階段感染鏈來(lái)針對(duì)端點(diǎn)和物聯(lián)網(wǎng)設(shè)備。近日，據(jù)Security affairs的消息，AT&T Alien Labs的研究人員發(fā)現(xiàn)了一種新型隱形Linux惡意軟件Shikitega，它以端點(diǎn)和物聯(lián)網(wǎng)設(shè)備為目標(biāo)實(shí)施多階段感染，以達(dá)到能夠完全控制系統(tǒng)并執(zhí)行其他惡意活動(dòng)，包括加密貨幣挖掘。
該惡意軟件的主要釋放器是一個(gè)非常小的ELF文件，其總大小僅約為370 byte，而其實(shí)際代碼大小約為300 byte。專家報(bào)告稱，Shikitega能夠從C2服務(wù)器下載下一階段的有效載荷并直接在內(nèi)存中執(zhí)行。通過(guò)利用Metasploit中最流行的編碼器Shikata Ga Nai，惡意軟件會(huì)運(yùn)行多個(gè)解碼循環(huán)，每一個(gè)循環(huán)解碼下一層，直到最終的shellcode有效負(fù)載被解碼并執(zhí)行。
Shikitega利用CVE-2021-4034（PwnKit）和CVE-2021- 3493漏洞來(lái)提升權(quán)限，并在root權(quán)限執(zhí)行的最后階段保持持久性。
由于Shikitega使用多態(tài)編碼器來(lái)逐步實(shí)現(xiàn)有效負(fù)載，其中每個(gè)步驟僅顯示總有效負(fù)載的一部分。這一“低調(diào)”操作讓Shikitega避免被反病毒引擎檢測(cè)到。
除了Shikitega，近來(lái)在野外發(fā)現(xiàn)的Linux惡意軟件正越發(fā)多樣，包括BPFDoor，Symbiote，Syslogk，OrBit，Lightning Framework等。
猜你喜歡
中等數(shù)學(xué)(2022年2期)2022-06-05 07:10:50
中學(xué)生數(shù)理化·七年級(jí)數(shù)學(xué)人教版(2021年11期)2021-12-06 05:38:48
中學(xué)生數(shù)理化(高中版.高考數(shù)學(xué))(2021年6期)2021-07-28 06:19:08
小學(xué)生學(xué)習(xí)指導(dǎo)(低年級(jí))(2020年6期)2020-07-25 02:31:36
小學(xué)生學(xué)習(xí)指導(dǎo)(低年級(jí))(2019年11期)2019-11-25 07:31:44
小學(xué)生學(xué)習(xí)指導(dǎo)(低年級(jí))(2018年9期)2018-09-26 05:59:44
瘋狂英語(yǔ)·新讀寫(2018年2期)2018-09-07 09:32:10
數(shù)學(xué)小靈通·3-4年級(jí)(2017年6期)2017-06-22 11:28:50
工業(yè)設(shè)計(jì)(2016年5期)2016-05-04 04:00:33
河北遙感(2015年4期)2015-07-18 11:05:06
