全球超级计算机的“通用后门”曝光，来自一个小型恶意软件-低调大师

全球超级计算机的“通用后门”曝光，来自一个小型恶意软件

2021-02-04 642

Kobalos恶意软件的代码库很小，但它瞄准的对象却是全球超级计算机。

显然，这是一个此前未被记录的恶意软件，被发现后，该恶意软件被命名为Kobalos——来自希腊神话中的一个小精灵，喜欢恶作剧和欺骗凡人。

1612321718_601a13b6c6848161b02ca.png!small?1612321720704

受感染组织的行业和区域分布

Kobalos的活动可以追溯到2019年末，并且在2020年持续活跃。从某种意义上说，Kobalos是一个通用的后门，因为它包含了广泛命令，也因此无法得知攻击者的真正意图。不过，至少可以确认，目前攻击者并没有利用受感染的超级计算机进行加密货币挖掘。

Kobalos本质上是一个后门，一旦该恶意软件安装到超级计算机上，恶意代码就会将自己隐藏在OpenSSH服务器可执行文件中，如果通过特定的TCP源端口进行调用，就会触发后门。此外，Kobalos允许其攻击者远程访问文件系统，生成终端会话，并且还充当连接其他感染恶意软件的服务器的连接点。

从影响范围来看，Kobalos的代码库虽然很小，但很复杂，至少可以影响Linux、BSD和Solaris操作系统，并且有理由怀疑它可能与针对AIX和Microsoft Windows机器的攻击类似。在攻击目标上，集中高性能计算集群(HPC)，端点安全解决方案提供商，政府机构、北美的个人服务器、大学、欧洲的托管公司以及亚洲的主要ISP。

Kobalos功能概述和访问方式

不得不说，这种复杂程度在Linux恶意软件中很少见。而从该恶意软件的众多完备功能以及网络规避技术来看，Kobalos并不像大多数Linux恶意软件那样琐碎，它的所有代码都保存在一个函数中，该函数递归调用自身来执行子任务，此外，所有字符串均已加密，因此与静态查看样本相比，查找恶意代码更加困难。目前，Kobalos可能在低调运行，并且不断改进能力。

IOC

参考来源：

https://www.welivesecurity.com/2021/02/02/kobalos-complex-linux-threat-high-performance-computing-infrastructure/

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202102/644577.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年中国网络市场发展趋势预测

随着新冠疫情逐渐得到控制，中国和全球的经济重新走向正轨，数字化在这一进程中发挥了巨大作用。网络作为数字化连接的基础，也进入了新的发展阶段，不管是市场发展进程，还是技术演进路线以及商业模式变革，中国网络市场都在其中扮演了重要角色。展望未来，网络将更多关注业务和应用的可靠性，效率的提升和更好的体验上来。基于此，IDC对2021年中国网络市场做出了相关预测，并以数据图表的形式进行展示。市场发展预测一：未来五年中国网络市场增速仍将领先于全球受新冠疫情影响，2020年全球网络(包括以太网交换机，路由器和无线局域网，下同)市场同比下滑，中国由于有效的疫情控制和经济增长韧性，网络市场同比仍然为正。展望2021及未来几年，中国网络市场增速将进入中速增长时代，但仍是全球增速较快的国家。预测二：更新换代和细分场景需求是未来主要增长点经过多年的建设，网络普及时代已经过去，未来几年将以更新换代需求为主。除此以外，主要行业的细分场景也存在着新的机会。随着中国经济的转型，以科技为代表的企业其网络建设需求将会增加，如新基建领域;双循环新发展格局有助于消费和服务类企业兴起，蕴含着网络建设机会;十四五规划的推...

2021-02-04

623

据外媒报道，加拿大最高隐私监督机构裁定，备受争议的面部识别初创公司Clearview AI在加拿大民众不知情或未经允许的情况下收集他们的照片，违反了加拿大隐私法。这家总部位于纽约的公司一年前首次在报纸上大肆宣传，声称自己收集了超过30亿张人们的面部照片，并宣传自己与执法部门和警察部门的关系。但这家初创公司面临着一系列的批评，因为它在未经允许的情况下，也在社交媒体网站上进行收集，促使Facebook、LinkedIn和Twitter发出禁止通知函，要求其停止这一做法。加拿大隐私专员办公室在一份声明中表示，其调查发现，Clearview “在个人不知情或未经同意的情况下收集了高度敏感的生物识别信息”，这家初创公司 “为不适当的目的收集、使用和披露加拿大人的个人信息，而这些信息不能通过同意而变得适当”。 Clearview反驳了这些指控，声称加拿大的隐私法并不适用，因为该公司与该国没有“真正的、实质性的联系”，而且不需要同意，因为它收集的图片是公开的。这是该公司在法庭上继续面临的挑战，因为它面临着以伊利诺伊州生物识别保护法为由的集体诉讼，去年因违反同样的法律，Facebook被扣罚5....

2021-02-04

579

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。