ACM头
登入

ACM的通信

ACM技术

Botenago Botnet靶向数百万的物联网设备,并具有33个漏洞


艺术家的恶意软件代表。

Botenago是在Golang(GO)上写的,近年来一直在流行,恶意软件作者喜欢它,因为它使其更难检测和反向工程师制作有效载荷。

学分:bleepingcomputer.com

AT&T研究人员发现,Botenago恶意软件僵尸网络使用33个漏洞利用来攻击数百万个路由器,调制解调器,网络连接存储和物联网设备。

安装后,恶意软件在两个端口上听,等待发送给它的IP地址,之后它利用该IP地址上的每个漏洞以获取访问权限。

然后,Botenago执行远程外壳命令将设备募集到僵尸网络中。

研究人员无法在托管服务器上检索任何有效载荷进行分析,也无法找到Botenago和Actor控制的服务器之间的活动C2通信。

研究人员认为,植物园只是多阶段模块化恶意软件攻击的一部分。

他们指出,早期开发阶段的样本被意外地泄漏到野外,恶意软件尚未运行。

BleepingComputer
查看全文

摘要版权所有©2021史密斯巴克林,华盛顿特区,美国


找不到条目

Baidu
map