国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

行業(yè)動(dòng)態(tài)

防御吧作為15年知名老牌域名服務(wù)商,CNNIC和CANN雙認(rèn)證域名注冊(cè)商,已經(jīng)
持續(xù)為500多萬(wàn)個(gè)域名提供服務(wù),包括智能DNS/自由轉(zhuǎn)移/隱私保護(hù)等服務(wù)!
這個(gè)狡猾的Linux惡意軟件針對(duì)超級(jí)計(jì)算機(jī)
2021-02-04 20:44:10 【

安全研究人員發(fā)現(xiàn)了一種有趣的針對(duì)超級(jí)計(jì)算集群的新型惡意軟件。

該安全軟件由安全公司ESET的研究人員稱為Kobalos,它針對(duì)多種操作系統(tǒng),包括Linux,F(xiàn)reeBSD和Solaris,甚至可能是AIX和Windows。

“這不是您的典型Linux惡意軟件。研究人員在分享他們的分析時(shí)在Twitter上寫道:“這一過(guò)程更加復(fù)雜,其獨(dú)特的控制流混淆使分析變得更加乏味。”

小而調(diào)皮

當(dāng)他們?cè)敿?xì)解釋對(duì)Kobalos的分析時(shí),研究人員注意到,使該惡意軟件獨(dú)特的原因之一是,它還捆綁了用于運(yùn)行Command&Control(C&C)服務(wù)器的代碼。這意味著攻擊者只需一個(gè)命令就可以將任何受感染的服務(wù)器轉(zhuǎn)變?yōu)镃&C服務(wù)器。

研究人員與歐洲核子研究組織(CERN),歐洲核研究組織以及其他參與減輕對(duì)科學(xué)網(wǎng)絡(luò)的攻擊的組織的安全專家合作。

對(duì)惡意軟件進(jìn)行反向工程后,研究人員確定了一種機(jī)制,可以遠(yuǎn)程檢測(cè)受感染的系統(tǒng)。他們利用這些知識(shí)來(lái)掃描Internet,尋找潛在的受害者,并發(fā)現(xiàn)了幾個(gè)備受矚目的目標(biāo),包括高性能計(jì)算集群,歐洲學(xué)術(shù)界的服務(wù)器,端點(diǎn)安全供應(yīng)商以及北美的一些個(gè)人和政府服務(wù)器,以及大型亞洲的ISP。

冰山一角

令人擔(dān)憂的是,研究人員注意到,Kobalos包含了廣泛的命令,掩蓋了攻擊者的真實(shí)意圖。

在Kobalos破壞的大多數(shù)系統(tǒng)中,安全通信(SSH)的客戶端都被竊取了憑據(jù),但是對(duì)于這種復(fù)雜的惡意軟件來(lái)說(shuō),這似乎只是一個(gè)小目標(biāo)。

ESET高級(jí)惡意軟件研究員Marc-EtienneLéveillé在Twitter上承認(rèn):“要分析的這是一種有趣且具有挑戰(zhàn)性的惡意軟件,并補(bǔ)充說(shuō),鑒于惡意軟件的多功能性,“我們可能只會(huì)看到冰山一角……”


】【打印關(guān)閉】 【返回頂部
分享到QQ空間
分享到: 
上一篇Google就是這樣說(shuō),我們所有人都.. 下一篇大流量攻擊態(tài)勢(shì)下解析DDOS高防IP..

立足首都,輻射全球,防御吧專注云防御及云計(jì)算服務(wù)15年!

聯(lián)系我們

服務(wù)熱線:13051179500 18910191973
企業(yè)QQ:1245940436
技術(shù)支持:010-56159998
E-Mail:xihedata.com
Copyright ? 2003-2016 fangyuba. 防御吧(完美解決防御與加速) 版權(quán)所有 增值許可:京B2-20140042號(hào)
售前咨詢
公司總機(jī):18910191973
24小時(shí)電話:010-56159998
投訴電話:18910191973
值班售后/技術(shù)支持
售后服務(wù)/財(cái)務(wù)
備案專員
緊急電話:18610088800