本篇內(nèi)容主要講解“RDP服務(wù)GoldBrute僵尸網(wǎng)絡(luò)有什么危害”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“RDP服務(wù)GoldBrute僵尸網(wǎng)絡(luò)有什么危害”吧!
創(chuàng)新互聯(lián)是工信部頒發(fā)資質(zhì)IDC服務(wù)器商,為用戶提供優(yōu)質(zhì)的南充服務(wù)器托管服務(wù)
最近的網(wǎng)絡(luò)攻擊活動中,可能要數(shù)BlueKeep漏洞的討論熱度最高了。但近日研究人員警告稱,新發(fā)現(xiàn)的GoldBrute僵尸網(wǎng)絡(luò)目前對Windows系統(tǒng)構(gòu)成了不亞于BlueKeep帶來的威脅。 |
1. 概覽
安全研究人員已經(jīng)發(fā)現(xiàn)了一個持續(xù)復(fù)雜的僵尸網(wǎng)絡(luò)活動,該活動目前在互聯(lián)網(wǎng)上暴力攻擊了超過150萬臺可公開訪問的Windows RDP(遠(yuǎn)程桌面協(xié)議)服務(wù)器。GoldBrute僵尸網(wǎng)絡(luò)由一個C2(
命令
和控制)服務(wù)器控制,與位于美國新澤西州的IP地址(104.156.249.231)相關(guān)聯(lián)。
這個被稱為GoldBrute的僵尸網(wǎng)絡(luò)能夠通過不斷添加新的破解系統(tǒng),從而進(jìn)一步尋找新的可用RDP服務(wù)器,然后破解它們。為了躲避安全工具和惡意軟件分析師的檢測,此惡意活動背后的威脅行為者
命令
其僵尸網(wǎng)絡(luò)中每臺受感染的設(shè)備使用唯一的用戶名和密碼組合,使得目標(biāo)服務(wù)器接收來自不同IP地址的暴力破解嘗試。
2. 攻擊流程
由網(wǎng)絡(luò)安全機(jī)構(gòu)Morphus Labs的首席研究員Renato Marinho發(fā)現(xiàn)的該惡意活動,其具體流程如下圖所示:
第一步:在成功暴力破解RDP服務(wù)器后,攻擊者會在此設(shè)備上安裝一個基于Java的GoldBrute僵尸網(wǎng)絡(luò)惡意軟件。
第二步:為了控制受感染的設(shè)備,攻擊者利用一個固定集中的C2(命令和控制)服務(wù)器,通過AES加密的WebSocket連接交換命令和數(shù)據(jù)。
第三、四步:隨后,每臺受感染的設(shè)備都會收到第一條任務(wù)指令,即掃描并報告至少80臺可公開訪問的新RDP服務(wù)器列表,這些服務(wù)器可以被暴力破解。
第五、六步:攻擊者為每臺受感染設(shè)備分配一組特定的用戶名和密碼,作為其第二條任務(wù)指令,它們需要針對上述列表中的RDP服務(wù)器進(jìn)行破解嘗試。
第七步:在成功破解后,受感染設(shè)備會自動向C2服務(wù)器上傳登錄憑據(jù)。
目前還不清楚到底有多少臺RDP服務(wù)器已經(jīng)遭到破壞,并參與了針對互聯(lián)網(wǎng)上其他RDP服務(wù)器的暴力攻擊。
彼時,研究員通過快速Shodan搜索顯示,大約240萬臺Windows RDP服務(wù)器可以在互聯(lián)網(wǎng)上公開訪問,其中可能有一半以上的服務(wù)器正在遭遇暴力破解攻擊。
到此,相信大家對“RDP服務(wù)GoldBrute僵尸網(wǎng)絡(luò)有什么危害”有了更深的了解,不妨來實際操作一番吧!這里是創(chuàng)新互聯(lián)網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!
網(wǎng)站標(biāo)題:RDP服務(wù)GoldBrute僵尸網(wǎng)絡(luò)有什么危害
分享路徑:http://aaarwkj.com/article48/pcscep.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供標(biāo)簽優(yōu)化、域名注冊、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站制作、靜態(tài)網(wǎng)站、用戶體驗
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)