APP下载

新恶意程式Xbash攻击手法多元化,兼具勒索与挖矿能力,专门锁定Linux及Windows平台

消息来源:baojiabao.com 作者: 发布时间:2025-03-18

报价宝综合消息新恶意程式Xbash攻击手法多元化,兼具勒索与挖矿能力,专门锁定Linux及Windows平台

资安业者Palo Alto Networks本周二(9/18)揭露了一新的恶意程式Xbash,它兼具勒索、挖矿与僵尸网络等功能,且同时锁定Linux及Windows平台。

Xbash攻击不同平台有不同的角色及表现,它针对Linux平台时主要展现勒索软件与僵尸网络能力,先寻找缺乏保护的服务,删除受害者的MySQL、PostgreSQL与MongoDB数据库,再勒索比特币。

然而,研究人员发现,Xbash并未含有复原数据库的能力,也没有证据显示支付赎金的受害者已取回自己的数据库,显示出它是一款伪装成勒索软件的资料破坏程式。即便如此,骇客的加密货币账号已收到48笔款项,进账为0.964个比特币,价值约6,000美元。

Xbash在Windows上的作用则是挖矿及自我散布,它利用存在于Hadoop、Redis与ActiveMQ的安全漏洞进行自我散布,或是感染Windows操作系统。例如当Xbash开采Redis漏洞时,会先判断Redis服务是否运作在Windows之上,倘若答案是肯定的,那么它就会传送恶意的JavaScript及VBScript以下载并执行挖矿程式。

研究人员指出,虽然Xbash僵尸网络甫于今年5月现身,但它已有4个不同的版本,意谓著作者正积极开发该程式,其自我散布的能力非常类似曾带来重大损失的WannaCry与NotPetya,向受害者勒索却无法还原资料的行径亦与NotPetya如出一辙,警告企业应严阵以待。

Palo Alto Networks建议企业应使用强大密码,及时展开安全更新,针对Windows与Linux终端部署安全措施 ,避免存取网络上的不明主机,也要记得备份及配置有效的复原程序。

2018-09-19 22:31:00

相关文章