僵尸网络
悉数僵尸网络：知己知彼 百战不殆
大家好，又见面了，我是你们的朋友全栈君。 僵尸计算机种类知多少 研究中发现，网络中存在着各式各样的僵尸计算机类型。以下我们将讨论几种比较流行和危害面较大的僵尸类型。我们将介绍几种恶意软件的基本概念，然后再详尽的描述它们的特征。此外，我们还将描述僵尸的源代码以及它们的命令设置清单。 1.Agobot/Phatbot/Forbot/XtremBot 这些很可能是最出名的僵尸类型。目前，杀毒软件
日期 2023-06-12 10:48:40
新型跨平台僵尸网络正感染《我的世界》游戏服务器
据BleepingComputer12月16日消息，一种名为“MCCrash”的新型跨平台恶意软件僵尸网络正在感染 Windows、Linux 和物联网设备，对《我的世界》（Minecraft）游戏服务器进行分布式拒绝服务（DDoS）攻击。微软的威胁情报团队发现并报告了该僵尸网络，他们称，一旦它感染了设备，就可以通过强制 SSH 凭证自行传播到网络上的其他系统。目前，大多数被MCCrash感染的设
日期 2023-06-12 10:48:40FreeBuf周报 | 美当局称已捣毁僵尸网络RSOCKS；Facebook面临集体诉讼
各位 FreeBufer 周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 美国当局称已捣毁感染数百万设备的僵尸网络RSOCKS2. 年损失18亿美元！去中心化金融遭网络犯罪重创3. BRATA Android恶意软件进化，正以英国、西班牙和意大利为攻击目标4. 俄罗斯 APT28 黑客被指控在德国攻击北
日期 2023-06-12 10:48:40
针对运行 Webmin 的 Linux 服务器出现了新的 Roboto 僵尸网络
一个网络犯罪组织正在将运行易受攻击的 Webmin 应用程序（Linux 系统的基于 Web 的远程管理应用程序）的 Linux 服务器组建成一个新的僵尸网络，安全研究人员目前正在使用 Roboto 的名称对其进行跟踪。 僵尸网络的出现可追溯到今年夏天，这与披露了一个在超过 215,000 台服务器上安装的 Web 应用程序中的一个重大安全漏洞的披露有关，这是构建僵尸网络的理想目标。 早在八月
日期 2023-06-12 10:48:40新闻速读 | 黑客操纵一物联网僵尸网络 8 年，只为下载动漫视频
黑客操纵一物联网僵尸网络 8 年，只为下载动漫视频 据报道，这个名为 Cereals 的僵尸网络于 2012 年首次被发现，并于 2015 年达到顶峰，当时它积累了超过 1 万个 僵尸 。然而，尽管这个僵尸网络规模庞大，但大多数网络安全公司都没有发现它的踪迹。不过目前， Cereals 正在慢慢消失，因为这些年来它所依赖的旧式 D-Link 设备已经开始老化，而且用户也在更换产品。此外，一个名为
日期 2023-06-12 10:48:40
某僵尸网络被控端恶意样本分析
近期, 部署于360云平台(https://cloud.360.cn)的”360天眼威胁感知系统”发现系统告警某合作伙伴刚开通的云主机存在异常流量，联合排查后发现有恶意攻击者利用redis crackit漏洞入侵服务器并种植了名为unama的恶意程序。 360云安全研究员 –“王阳东”对此恶意程序进行较为深入的分析，此样本可能是billgates僵尸网络的一个变种。 0x01 billgates
日期 2023-06-12 10:48:40解密攻击者如何利用D-Link路由器构建僵尸网络
在这篇文章中，我们将跟大家讨论我们在几台顶级D-Link路由器中发现的安全漏洞，受影响的路由器型号如下： -DIR890L -DIR885L -DIR895L -以及其他相关的DIR8xx型号D-Link路由器 这些设备使用的是相同的代码，因此攻击者将能够利用这些设备中存在的安全漏洞来组成一个庞大的僵尸网络。除此之外，我们还将尝试通过修改路由器的编译脚本来制作一个模拟的Mirai僵尸
日期 2023-06-12 10:48:40以Mirai僵尸网络为例，浅析IoT恶意软件dropper
IoT恶意软件概述 IoT恶意软件即针对智能设备等物联网嵌入式设备的恶意程序。最近一段时间以IoT设备为肉鸡的僵尸网络变得越来越流行。Mirai、Hajime、LuaBot等IoT僵尸网络的出现不断蚕食着互联网，一次又一次给用户敲响警钟，告诉我们IoT安全的重要性。这些恶意软件通过入侵路由器、调制解调器（“猫”）、智能摄像头等其他连接在互联网上的IoT嵌入式设备，进而对目标网
日期 2023-06-12 10:48:40Android欺诈僵尸网络Chamois的检测和清除
一直以来，Google都在致力于为各种设备和环境中的用户提供全面的保护，其中就包括设法让用户免受潜在有害应用程序（PHAs）的侵害，因此，我们就有机会观察针对我们的生态系统的各种类型的威胁。例如，我们的安全团队最近发现了一个针对我们的广告和Android系统的新型PHA家族，我们将其命名为Chamois。同时，我们也迅速为用户提供了相应的防护措施。Chamois是一个Android PHA家族
日期 2023-06-12 10:48:40揭秘：黑客是如何利用Metasploit接管后门和僵尸网络的?
Metasploit Framework中有很多漏洞利用模块，包括缓冲区溢出，浏览器漏洞利用，Web应用程序漏洞，后门利用，僵尸接管工具等。Exploit开发者以及对这个框架有贡献的人已经分享了很多有趣并且有用的东西。 这篇文章中，我们将讨论利用Metasploit来攻击并接管常见的后门和僵尸网络的话题。我们不会深入研究所有的模块，但是会提到一些在未来渗透测试或者工作时会用到的模块。我们不会开发
日期 2023-06-12 10:48:40微软瓦解Nitol僵尸网络
微软刚刚瓦解了Nitol僵尸网络，控制了500多种不同恶意软件变体。该软件巨人表示这些恶意软件秘密地嵌入在盗版Windows软件中，通过供应链当中的脆弱节点传播。美国维吉尼亚州东区的地区法院同意微软通过接管3322.org这个域名、以及7万多个藏有该恶意软件的子域名瓦解Nitol僵尸网络。微软表示自从2008年以来该域名一直处于活跃状态。 该僵尸网络被拿下代表着最近六个月以来此类行动的第二波。
日期 2023-06-12 10:48:40
利用CTU-13数据集进行僵尸网络检测
写在前面，CTU-13的数据集示例： StartTime,Dur,Proto,SrcAddr,Sport,Dir,DstAddr,Dport,State,sTos,dTos,TotPkts,TotBytes,SrcBytes,Label 2011/08/10 09:46:59.607825,1.026539,tcp,94.44.127.113,1577, ->,147.32.84.5
日期 2023-06-12 10:48:40
TCP回放攻击 & DDoS脉冲攻击Hit and Run IoT僵尸网络 在DDoS攻击黑产领域最活跃
当前流行的TCP回放攻击主要分为两类，一类是大文件下载回放，模拟游戏版本更新过程，挤占带宽，躲避防御系统；另一类是常见的TCP服务访问回放，拟游戏服务器外联访问，消耗网络设备会话资源。大文件下载回放经常形成带宽拥塞型的ACK Flood。 TCP服务访问回放本质上属于虚假源攻击，为了躲避防御，通过连续发送同一报文伪装TCP重传；且攻击采用的源往往为WEB服务器，导致传统的虚假源挑战
日期 2023-06-12 10:48:40IPK僵尸网络 看看其传播手法
转自：http://www.freebuf.com/vuls/154975.html 一、IPK僵尸网络概述 IPK僵尸家族是自2012年底就开始出现并长期持续活跃在境外的DDoS僵尸网络。2016年底至2017年初，IPK家族在境外处于爆发状态（如图1-1）。近几个月内，安天捕风蜜罐系统监测发现IPK有向境内蔓延的迹象，后期可能会在境内爆发IPK僵尸网络。从IPK僵尸网络的通信协议首包（Ope
日期 2023-06-12 10:48:40僵尸网络
blog.malwaremustdie.org
日期 2023-06-12 10:48:40【威胁通告】Vollgar 僵尸网络威胁通告
【威胁通告】Vollgar 僵尸网络威胁通告 原创 威胁对抗能力部 [绿盟科技安全情报](javascript:void(0)😉 今天 通告编号:NS-2020-0022 2020-04-02 TA*
日期 2023-06-12 10:48:40僵尸网络再次来袭急剧膨胀 监控设备安全告急
在Mirai僵尸网络攻击造成美国东海岸大面积断网事件之后，国内也出现了控制大量IoT设备的僵尸网络。近日360网络安全研究院发布报告，率先披露了一个名为http81的新型IoT僵尸网络。 监测数据显示，http81僵尸网络在中国已经感染控制了超过5万台网络摄像头。如果按照每个活跃IP拥有10Mbps上行带宽测算，http81僵尸网络可能拥有高达500Gbps的DDoS攻击能力，足以对国内互联网基
日期 2023-06-12 10:48:40中方向美方提20起僵尸网络线索
根据中美双方之前议定的安排，来华出席第二次中美打击网络犯罪及相关事项高级别联合对话的美方代表团将由美国司法部长林奇和国土安全部长约翰逊共同率领。林奇此前已于6月12日中午乘专机抵达北京，约翰逊原计划于13日晚乘专机抵达北京。因为美国奥兰多市发生枪击事件造成重大人员伤亡，林奇不得不提前回国，约翰逊也无法成行。但经中美双方商议，为体现中美两国对网络安全合作的高度重视，第二次中美打击网络犯罪及相关事项高
日期 2023-06-12 10:48:40