基于 Go 的僵尸网络活动 Zerobot，整合了对 21 个漏洞的利用-低调大师

基于 Go 的僵尸网络活动 Zerobot，整合了对 21 个漏洞的利用

2022-12-09 418 89

FortiGuard Labs 最新发布的一份研究指出，研究人员在 11 月观察到了一个用 Go 语言编写的独特僵尸网络正在通过 IoT 漏洞进行传播。这个被称为 Zerobot 的僵尸网络包含多个模块，包括自我复制、针对不同协议的攻击和自我传播；还使用 WebSocket 协议与其命令和控制服务器通信。它主要针对 Linux 操作系统，以控制易受攻击的设备。

根据介绍，Zerobot 的目的是将受感染的设备添加到分布式拒绝服务 (DDoS) 僵尸网络中，以对指定目标发起强大的攻击。可以扫描网络并自我传播到邻近的设备，以及在 Windows (CMD) 或 Linux (Bash) 上运行命令。

Zerobot 有两个版本，11 月 24 日之前使用的第一个只包含基本功能，随后出现的新版本则包含额外的模块和针对新漏洞的漏洞利用。这一行为表明，该恶意软件正在积极开发中。

Zerobot 整合了对 21 个漏洞的利用，并利用这些漏洞获得对设备的访问；然后下载脚本以进一步传播。它使用文件名"zero,"进行保存，这也是其命名的由来。影响范围涵盖 F5 BIG-IP、Zyxel 防火墙、Totolink 和 D-Link 路由器以及 Hikvision cameras 等。除了一些物联网漏洞外，还包括 Spring4Shell、phpAdmin、F5 Big 等，以提高其成功率。

它可以针对一系列系统架构和设备，包括 i386、AMD64、ARM、ARM64、MIPS、MIPS64、MIPS64le、MIPSle、PPC64、PPC64le、RISC64 和 S390x。

当前下载脚本

Zerobot 中的漏洞利用列表

Zerobot 攻击的易受攻击的设备

此外，僵尸网络还使用了四个未分配标识符的漏洞。其中两个针对 GPON 终端和 D-Link 路由器。关于另外两个的细节目前还不清楚。

在受感染的设备上建立存在后，Zerobot 会设置到命令和控制 (C2) 服务器的 WebSocket 连接，并发送有关受害者的一些基本信息。C2 可能会响应以下命令之一：“ping”、“attack”、“stop”、“update”、“kill”、“disable_scan”、“enable_scan'”和“command”。

该恶意软件还使用一个“anti-kill”模块，旨在防止终止或杀死其进程的。目前，Zerobot 主要专注于发起 DDoS 攻击，但是它也可以用作 initial access。

Fortinet 总结称，Zerobot 是一种用 Go 编程语言编写的新型僵尸网络，通过 WebSocket 协议进行通信。自 11 月 18 日首次出现以来，Zerobot 开发人员已通过字符串混淆、复制文件模块、自我传播模块和几个新的漏洞进行了改进，使其更难检测并赋予它感染更多设备的更高能力。用户应该意识到这一新威胁，并在补丁可用时积极应用补丁。

微信关注我们

原文链接：https://www.oschina.net/news/221111/zerobot-new-go-based-botnet-campaign

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-12-09 09:00:00

Edge 浏览器单月休眠 13.8 亿个标签页，节省 54PB 内存

如今的各大浏览器为了改善资源占用，都已经内置了标签页休眠功能，其目的就是把不活跃的标签页置于休眠状态，从而节省内存并释放计算机的资源。这个功能对于那些动则打开几十个甚至近百个标签页的用户来说非常有用。那么这个功能带来的具体效果到底如何，为用户释放了多少计算资源呢？如今微软就公布了他们所统计到的最新数据。微软自 Edge 105 以来就为浏览器加入了标签页休眠功能，当设备的内存占用接近极限时，就会自动休眠资源占用高的不活跃标签页。根据微软最新统计（统计的 9 月份数据），单单在这一个月，Edge 浏览器就成功地将 13.8 亿个不活跃的标签页置于休眠状态，以减轻对 Windows 设备内存的压力。微软表示，以这种方式休眠标签页，平均可以节省 83% 的内存。在今年 6 月份的时候，微软 Edge 官方也曾公布过一次统计数据（如下图）。在过去的 28 天里，我们在 Windows 设备上休眠了 60 亿个标签页，节省了 273.7PB 的内存，平均每个标签页节省 39.1MB 内存。以 6 月份的 60 亿个标签页的统计总量来看，每个标签页节省 39.1MB 的这个平均值还是十分...

362

2022-12-09 09:00:00

GCC 即将加入对 Rust 的支持

GCC 的 Rust 前端项目 Gccrs 已被批准合并到 GCC 主干，这意味着下一个版本的 GCC 将能编译 Rust 源代码。据介绍，GCC Rust 补丁基于上游 GNU Compiler Collection 代码库重新编写，并为新的前端设置了布局骨架，还为 i386 和 ARM 提供初始 target hook，然后开始布局前端代码。此外，GCC 编译器支持的目标 (targets) 数量要远远多于标准的 Rust 编译器。通过将 GCC 作为后端集成到 rustc 中，可以更好地实现支持这些 target。除了 LLVM 之外，rustc master 还为 Cranelift（更快的调试编译）和 GCC（访问不支持 LLVM 的架构）提供了开发中的后端。开发者 Arthur Cohen 表示 Gccrs 仍处于实验性阶段，在发布之前会进行大量更改。 GCC Rust 的代码仍然需要更仔细的审查。按照计划，它有可能作为 GCC 13 的一部分而亮相，GCC 13 将于 2023 年 4 月左右发布稳定版，其对 Rust 语言的支持有希望达到 beta 级别。点此查...

393

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。