BotenaGo 僵尸网络源码泄露，攻击者武器库又添加
发布时间：2022-03-19 00:15:33 所属栏目：电商 来源：互联网
导读：ATT Alien Labs 首次披露 Golang 编写的恶意软件 BotenaGo。最近，该恶意软件的源代码被上传到 GitHub 上，这可能会催生更多的恶意软件变种，预计也会有攻击者利用这些开源代码改进、混淆自己的恶意软件。 Mirai 的源码在某黑客论坛上泄露，紧接着被上传到 G
|
AT&T Alien Labs 首次披露 Golang 编写的恶意软件 BotenaGo。最近，该恶意软件的源代码被上传到 GitHub 上，这可能会催生更多的恶意软件变种，预计也会有攻击者利用这些开源代码改进、混淆自己的恶意软件。 Mirai 的源码在某黑客论坛上泄露，紧接着被上传到 GitHub 中。自此以后，Mirai 代码被利用的频率急剧上升，Moobot、Satori、Masuta 等多个恶意软件都将 Mirai 的源码融合进了自己的代码中并增加了差异化的功能。大量的变种感染了数以百万计的设备，Mirai 主要针对路由器与物联网设备，支持各种各样的系统架构，被广泛应用在多个僵尸网络中。 Alien Labs 首次披露了恶意软件 BotenaGo并通过 Shodan 显示了其危害。近期，Alien Labs 发现 BotenaGo 恶意软件的源代码在 2021 年 10 月 16 日已经被上传到 GitHub中。这意味着，任何攻击者都可以基于这份代码进行修改和升级，甚至是直接使用。目前，该份代码的来源尚不清楚。 BotenaGo 的源码总共 2891 行(包括空行与注释)，在尽可能简单的情况下保持了高效。常见的攻击所需，代码中都已经包含了，例如： 反向 Shell 和 telnet 功能，用于创建后门接收攻击者的指令; 带有 33 个已知漏洞的 Exploit，可以针对操作系统或者设备类型进行针对性攻击。 main函数中调用了所有必要的部分，包括设置后门、加载 Payload、初始化漏洞利用等。攻击者只需要利用这 2891 行代码就可以轻轻松松创建恶意软件了。 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
