针对欧洲组织的新的僵尸网络 Outlaw 再度来袭

在我们的日常监控中，我们拦截了一个试图渗透客户网络的Linux恶意软件，该恶意软件是著的“ Shellbot ”，被定义为“ Outlaw Hacking Group”的犯罪工具。

早在2018年，TrendMicro首次发现“Outlaw Hacking Group”，该犯罪团伙主攻汽车和金融业，而Outlaw僵尸网通过暴力登录以及SSH漏洞（利用Shellshock Flaw和Drupalgeddon2漏洞）来实现对目标系统（包括服务器和IoT设备）的远程访问。其中，TrendMicro首次发现的版本还包含一个DDoS脚本，botmaster可以使用该脚的原有设置在暗网上提供的DDoS for-hire服务。

该恶意软件植入程序的主要组件是“Shellbot”变体，它是一个Monero矿机，与一个基于perl的后门捆绑在一起，包括一个基于IRC的bot和一个SSH扫描器。Shellbot自2005年被熟知，近期其出现在网络安全领域，使用的是全新的IRC服务器和全新的Monero pools，攻击目标针对全球组织。

更多内容请至Seebug Paper阅读全文：https://paper.seebug.org/1204/

消息来源：YOROI， 译者：dengdeng。
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接