无需光驱U盘 无需电脑技术

支持一键重装:XP、WIN7、WIN8、WIN10

大小:29MB

免费下载

注意:下载前请关闭杀毒软件以免误杀!

当前位置:云骑士 > 科技 > 新闻 > Linux恶意软件的新形式巧妙地使用了Dogecoin API

Linux恶意软件的新形式巧妙地使用了Dogecoin API

  • 文案作者: Nott
  • 时间:2020-07-30 16:40:22
  • 播放量:

随着越来越多的企业将工作负载转移到云环境,Linux威胁变得越来越普遍,网络犯罪分子已经设计出新的工具和技术来对Linux基础架构发起攻击。

他们经常采用的一种技术是扫描可公开访问的Docker服务器,然后滥用配置错误的Docker API端口来设置自己的容器并在受害者的基础设施上执行恶意软件。该Ngrok僵尸网络就是利用这种技术和最长的持续攻击活动的一个新的报告从Intezer实验室显示,只需要一个新的配置错误泊坞服务器几个小时被这项运动所感染。

不过,最近,该公司检测到一种新的恶意软件有效载荷,他们将其称为Doki,与通常在这种攻击中部署的通常的加密矿工不同。Doki与其他恶意软件的不同之处在于,它利用Dogecoin API来确定其操作员的命令和控制(C&C)服务器的URL。

尽管Doki的样本已在VirusTotal中公开提供,但该恶意软件已成功地隐藏在阴影中且六个月未被发现。

Linux恶意软件的新形式巧妙地使用了Dogecoin API

一旦黑客滥用Docker API在公司的云基础架构中部署新服务器,运行Alpine Linux版本的服务器就会被加密挖矿恶意软件和Doki感染。

根据Intezer的研究人员的说法,Doki的目的是允许黑客对他们劫持的服务器进行主要控制,确保其加密挖掘操作得以继续。但是,新恶意软件与其他后门特洛伊木马有所不同,通过使用Dogecoin API来确定接收新指令所需连接的C&C服务器的URL。

Doki使用Dogecoin API使用动态算法来确定C&C地址。Ngrok僵尸网络的操作员还可以通过在他们控制的Dogecoin钱包内进行一次交易,轻松地更改恶意软件从其接收命令的服务器。

如果DynDNS碰巧收到有关当前Doki C&C URL的滥用报告,并且该站点已被关闭,则网络犯罪分子仅需要进行新交易,确定子域值并设置新的DynDNS帐户并声明该子域的所有权。这种巧妙的策略可以防止企业甚至执法部门拆除Doki的后端基础架构,因为它们首先需要从Ngrok手中接管Dogecoin钱包。

相关视频
oppo隐藏软件的功能在哪里设置00:46

oppo隐藏软件的功能在哪里设置

打开设置,点击安全,应用加密,输入隐私密码,点击要加密的应用进入,开启启动密码验证,和隐藏桌面图标按钮,设置访问号码,按要求设置访问号码...
浏览:59132019-12-05
杀毒软件哪个好00:30

杀毒软件哪个好

杀毒软件中,360手机卫士,腾讯手机管家,百度手机卫士,都是不错的选择,其他手机杀毒软件也是各有千秋,可以根据个人需要下载相应软件。...
浏览:124002018-08-21
win7禁止软件运行00:39

win7禁止软件运行

点击开始菜单中的运行,输入gpedit.msc回车,依次打开用户配置,管理模块,系统,找到不要运行指定的Windows应用程序选项,双击打开其属性,勾选已启用...
浏览:75072018-07-02
苹果手机如何下载软件00:36

苹果手机如何下载软件

打开App store,搜索,输入要安装的软件名,点击搜索结果右方的获取,安装,登录Apple ID,输入账号密码,等待下载完成即可。...
浏览:74212019-08-21
电脑截图软件哪个好00:58

电脑截图软件哪个好

PicPick中文版是一个免费又好用的屏幕截图软件,它可以抓取全屏幕或是局部的画面,而且操作也很简单,picpick截图软件还具备了一般较常用到的基本图像...
浏览:38652018-10-04
手机下载不了软件是什么原因01:21

手机下载不了软件是什么原因

打开设置,点击通用,还原,还原网络设置,再次点击还原网络设置,稍等一会,手机会自动重启,然后重新打开设置,点击WiFi,重新连接该网络,输入密...
浏览:74502019-10-16
华为笔记本怎么下载软件00:22

华为笔记本怎么下载软件

打开360软件管理,在搜索框中输入要下载软件的名称,点击安装。...
浏览:61462019-11-30
一键安装系统的软件01:29

一键安装系统的软件

首先在电脑上安装好云骑士装机大师并打开进入页面,在一键装机界面点击系统重装,云骑士会先检测本地环境是否符合装机条件,完成后,点击下一步,...
浏览:8292019-11-06
苹果如何下载软件00:28

苹果如何下载软件

在手机桌面点击App store,点击右下角的搜索,输入想要安装的软件名,接着点击软件旁的获取,在弹出的对话框点击安装,等待软件下载并安装完成即可。...
浏览:14182019-05-30
苹果删除的软件如何恢复00:40

苹果删除的软件如何恢复

打开App Store,点击更新,选择右上角账户图标,进入页面后选择已购项目,点击不在此iPhone上,把删除过的软件进行下载即可。...
浏览:12672019-08-15
热搜视频

换一批

推荐视频

换一批

热门文章推荐

Copyright 2013-2020 云骑士(www.yunqishi.net) 版权所有 All Rights Reserved  粤ICP备15086669号