基于 Go 的僵尸网络活动 Zerobot，整合了对 21 个漏洞的利用-低调大师

基于 Go 的僵尸网络活动 Zerobot，整合了对 21 个漏洞的利用

2022-12-09 450

FortiGuard Labs 最新发布的一份研究指出，研究人员在 11 月观察到了一个用 Go 语言编写的独特僵尸网络正在通过 IoT 漏洞进行传播。这个被称为 Zerobot 的僵尸网络包含多个模块，包括自我复制、针对不同协议的攻击和自我传播；还使用 WebSocket 协议与其命令和控制服务器通信。它主要针对 Linux 操作系统，以控制易受攻击的设备。

根据介绍，Zerobot 的目的是将受感染的设备添加到分布式拒绝服务 (DDoS) 僵尸网络中，以对指定目标发起强大的攻击。可以扫描网络并自我传播到邻近的设备，以及在 Windows (CMD) 或 Linux (Bash) 上运行命令。

Zerobot 有两个版本，11 月 24 日之前使用的第一个只包含基本功能，随后出现的新版本则包含额外的模块和针对新漏洞的漏洞利用。这一行为表明，该恶意软件正在积极开发中。

Zerobot 整合了对 21 个漏洞的利用，并利用这些漏洞获得对设备的访问；然后下载脚本以进一步传播。它使用文件名"zero,"进行保存，这也是其命名的由来。影响范围涵盖 F5 BIG-IP、Zyxel 防火墙、Totolink 和 D-Link 路由器以及 Hikvision cameras 等。除了一些物联网漏洞外，还包括 Spring4Shell、phpAdmin、F5 Big 等，以提高其成功率。

它可以针对一系列系统架构和设备，包括 i386、AMD64、ARM、ARM64、MIPS、MIPS64、MIPS64le、MIPSle、PPC64、PPC64le、RISC64 和 S390x。

当前下载脚本

Zerobot 中的漏洞利用列表

Zerobot 攻击的易受攻击的设备

此外，僵尸网络还使用了四个未分配标识符的漏洞。其中两个针对 GPON 终端和 D-Link 路由器。关于另外两个的细节目前还不清楚。

在受感染的设备上建立存在后，Zerobot 会设置到命令和控制 (C2) 服务器的 WebSocket 连接，并发送有关受害者的一些基本信息。C2 可能会响应以下命令之一：“ping”、“attack”、“stop”、“update”、“kill”、“disable_scan”、“enable_scan'”和“command”。

该恶意软件还使用一个“anti-kill”模块，旨在防止终止或杀死其进程的。目前，Zerobot 主要专注于发起 DDoS 攻击，但是它也可以用作 initial access。

Fortinet 总结称，Zerobot 是一种用 Go 编程语言编写的新型僵尸网络，通过 WebSocket 协议进行通信。自 11 月 18 日首次出现以来，Zerobot 开发人员已通过字符串混淆、复制文件模块、自我传播模块和几个新的漏洞进行了改进，使其更难检测并赋予它感染更多设备的更高能力。用户应该意识到这一新威胁，并在补丁可用时积极应用补丁。

微信关注我们

原文链接：https://www.oschina.net/news/221111/zerobot-new-go-based-botnet-campaign

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Edge 浏览器单月休眠 13.8 亿个标签页，节省 54PB 内存

如今的各大浏览器为了改善资源占用，都已经内置了标签页休眠功能，其目的就是把不活跃的标签页置于休眠状态，从而节省内存并释放计算机的资源。这个功能对于那些动则打开几十个甚至近百个标签页的用户来说非常有用。那么这个功能带来的具体效果到底如何，为用户释放了多少计算资源呢？如今微软就公布了他们所统计到的最新数据。微软自 Edge 105 以来就为浏览器加入了标签页休眠功能，当设备的内存占用接近极限时，就会自动休眠资源占用高的不活跃标签页。根据微软最新统计（统计的 9 月份数据），单单在这一个月，Edge 浏览器就成功地将 13.8 亿个不活跃的标签页置于休眠状态，以减轻对 Windows 设备内存的压力。微软表示，以这种方式休眠标签页，平均可以节省 83% 的内存。在今年 6 月份的时候，微软 Edge 官方也曾公布过一次统计数据（如下图）。在过去的 28 天里，我们在 Windows 设备上休眠了 60 亿个标签页，节省了 273.7PB 的内存，平均每个标签页节省 39.1MB 内存。以 6 月份的 60 亿个标签页的统计总量来看，每个标签页节省 39.1MB 的这个平均值还是十分...

2022-12-09

378

GCC 的 Rust 前端项目 Gccrs 已被批准合并到 GCC 主干，这意味着下一个版本的 GCC 将能编译 Rust 源代码。据介绍，GCC Rust 补丁基于上游 GNU Compiler Collection 代码库重新编写，并为新的前端设置了布局骨架，还为 i386 和 ARM 提供初始 target hook，然后开始布局前端代码。此外，GCC 编译器支持的目标 (targets) 数量要远远多于标准的 Rust 编译器。通过将 GCC 作为后端集成到 rustc 中，可以更好地实现支持这些 target。除了 LLVM 之外，rustc master 还为 Cranelift（更快的调试编译）和 GCC（访问不支持 LLVM 的架构）提供了开发中的后端。开发者 Arthur Cohen 表示 Gccrs 仍处于实验性阶段，在发布之前会进行大量更改。 GCC Rust 的代码仍然需要更仔细的审查。按照计划，它有可能作为 GCC 13 的一部分而亮相，GCC 13 将于 2023 年 4 月左右发布稳定版，其对 Rust 语言的支持有希望达到 beta 级别。点此查...

2022-12-09

416

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。