国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

奇虎360網(wǎng)絡(luò)安全研究實(shí)驗(yàn)室的研究人員發(fā)現(xiàn)了一種基于Lua的后門(mén)惡意軟件，它能夠同時(shí)針對(duì)Linux和Windows用戶(hù)，同時(shí)通過(guò)HTTPS（DoH）上的DNS保護(hù)其通信渠道。

通過(guò)使用DoH封裝命令和控制服務(wù)器，受感染的計(jì)算機(jī)以及HTTPS請(qǐng)求中的攻擊者控制的服務(wù)器之間的通信通道，被稱(chēng)為Godlua的惡意軟件設(shè)法阻止研究人員分析其流量。

Godlua的主要功能似乎是DDoS機(jī)器人的功能，當(dāng)它的主人發(fā)起針對(duì)liuxiaobei[.]com域的HTTP洪水攻擊時(shí)，已經(jīng)看到它正在行動(dòng)中，正如奇虎360研究人員觀察到的那樣。

到目前為止，已找到Godlua后門(mén)的兩個(gè)樣本，其中一個(gè)僅針對(duì)Linux機(jī)箱（版本201811051556），而另一個(gè)也能夠感染W(wǎng)indows計(jì)算機(jī)，具有更多內(nèi)置命令，并支持更多CPU架構(gòu)（版本） 20190415103713~2019062117473）

雖然Godlua版本201811051556目前尚未更新，但第二個(gè)樣本正在由其開(kāi)發(fā)人員積極更新，這可能是其額外功能和多平臺(tái)支持背后的原因。

僅關(guān)注Linux平臺(tái)的版本只能從其命令和控制（C2）服務(wù)器接收兩種類(lèi)型的指令，允許攻擊者運(yùn)行自定義文件并執(zhí)行Linux命令。

第二個(gè)變體支持五個(gè)C2命令，它“在執(zhí)行時(shí)下載許多Lua腳本，腳本可以分為三類(lèi)：執(zhí)行，輔助和攻擊。”

盡管使用Confluence漏洞利用CVE-2019-3396發(fā)現(xiàn)許多Linux機(jī)器已被感染Godlua后門(mén)，但奇虎360研究人員仍在尋找其他感染媒介。

通過(guò)HTTPS的DNS用于保護(hù)C2流量

雖然很新，但DoH協(xié)議是2018年10月提出的標(biāo)準(zhǔn)，已經(jīng)有相當(dāng)長(zhǎng)的公開(kāi)DNS服務(wù)器列表以及Google Chrome和Mozilla Firefox等網(wǎng)絡(luò)瀏覽器支持。

DoH通過(guò)將它們包含在HTTPS通信通道中來(lái)增加DNS查詢(xún)的隱私，這有效地阻止了客戶(hù)端和DNS服務(wù)器之間的第三方進(jìn)行的竊聽(tīng)和DNS數(shù)據(jù)操作。

通過(guò)濫用DoH協(xié)議，Godlua惡意軟件隱藏了在感染過(guò)程的后期階段使用的C2服務(wù)器的URL，從而窺探它從第一階段收集的域的DNS TXT記錄中獲取的URL。

根據(jù)Cisco Talos威脅研究員Nick Biasini的說(shuō)法，Godlua是第一個(gè)利用DNS over HTTPS協(xié)議隱藏部分C2基礎(chǔ)設(shè)施的分析師和反惡意軟件分析工具的惡意軟件。

有關(guān)該惡意軟件如何與其C2基礎(chǔ)設(shè)施和妥協(xié)指標(biāo)（IOC）進(jìn)行通信的更多詳細(xì)信息，由Qihoo 360的研究團(tuán)隊(duì)在其Godlua后門(mén)分析中提供。