5 月 16 日消息，安全公司 ESET 近日發(fā)布報告，聲稱一款名為“Ebury”的“上古”僵尸網絡病毒已經卷土重來，相關僵尸網絡病毒從 2009 年就開始活動，至今已感染約 40 萬臺 Linux 主機。
研究人員對這款僵尸網絡近期的攻擊行動進行了分析，發(fā)現黑客偏好針對服務器 VPS 供應商進行攻擊，此后再對供應商旗下租用虛擬機的用戶發(fā)動供應鏈攻擊。
從報告中獲悉，黑客主要利用泄露的數據庫“撞庫”入侵服務器，一旦成功獲得目標主機權限，黑客便會部署一系列 SSH 腳本，并試圖獲取相關 VPS 中的密鑰，然后用于嘗試入侵其他服務器。此外，研究人員還發(fā)現黑客利用部分未能及時修復軟件漏洞的服務器進一步提升權限。
而在成功控制受害服務器后，黑客們利用地址解析協議（ARP），將受害服務器的 SSH 流量重定向至黑客方服務器，從而在第三方用戶登錄受害服務器提供的服務時截取獲得賬號密碼，進而進行更多撞庫。
研究人員指出，他們還發(fā)現黑客利用此僵尸網絡病毒傳播其他惡意木馬，包括將受害服務器充當代理服務器使用的 HelimodProxy、重定向流量的 HelimodRedirect、可記錄網站表單內容的 HelimodSteal、將網站用戶重定導向至惡意 URL 的 KernelRedirect，以及攔截 HTTP 請求的 FrizzySteal，據此研究人員呼吁服務器 VPS 提供商應當謹慎注意相關病毒入侵。
本站內容除特別聲明的原創(chuàng)文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。