瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!

QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标

瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标

小墨安全管家 2021-09-20 11:11 CC防护 89 ℃
DDoS防御

猎取当前工作名目

随着时刻的推移,Cobalt Strike的破解副本已被威胁行为者猎取并共享,成为数据盗窃和勒索软件的网络攻击中最常用的工具之一。但此前Cobalt Strike 向来有一具弱点,它只支持Windows设备,不包括Linux信标。

附加/写入文件

Vermilion Strike带有与官方Windows 信标相同的配置格式,能够与所有Cobalt Strike 服务器对话,但不使用任何Cobalt Strike的代码。

代号为Vermilion的威胁行为者修改了Cobalt Strike的一具版本 ,Cobalt Strike是一种合法的渗透测试工具,被用作红队的攻击框架。

自8月以来部署在持续攻击中

经过数据监测,DDoS防御,Intezer还发觉自2021年8月以来,来自全球电信公司和政府机构、IT 公司、金融机构和问公司等各个行业的多个组织成为使用Vermilion Strike目标。

更改工作名目

参读链接:

https://www.bleepingcomputer.com/

列出文件

还值得一提的是,Vermilion Strike并不是唯一一具将Cobalt Strike的Beacon移植到Linux的端口,它使用了geacon,一具基于go的开源实现,在过去的两年中基本公开。

Cobalt Strike还被威胁行为者(通常在勒索软件攻击中删除)用于部署所谓的信标后的后利用任务,这些信标提供对受感染设备的持久远程访咨询。使用信标,攻击者能够晚些访咨询被破坏的服务器以收集数据或部署更多的恶意软件负载。

上传文件到C2

Cobalt Strike Beacon移植到Linux

在安全公司Intezer的一份新报告中,研究人员解释了威胁行为者怎么自行创建与 Cobalt Strike兼容的Linux信标。使用这些信标,攻击者如今能够在Windows和Linux机器上获得持久性和远程命令执行。

瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标

可是,这是第一具用于真正攻击的Linux实现。目前没有对于攻击者用来针对Linux系统的初始攻击向量的信息。但经过对其复杂性和活动意图以及该代码从未在其他攻击中浮上这些事情举行分析,这种恶意软件是由熟练的威胁行为者开辟的。

9月13日,安全研究人员发觉了一具由未知黑客组织制作的Cobalt Strike Beacon Linux版本,以在全球范围内扩大目标攻击。这些攻击针对的是电信公司、政府机构、IT公司、金融机构和问公司。

Intezer讲:“隐形样本在与C2服务器通信时使用了Cobalt Strike的命令和操纵(C2)协议,并具有远程访咨询功能,DDoS防御,如上传文件、运行shell命令和写入文件。”

尽管开辟该工具是为了关心安全公司举行渗透测试,模拟威胁参与者使用的技术,CC防御,但该工具的高级功能也使其成为网络犯罪组织的最爱。

经过 popen 执行命令

经过对勒索事件的分析能够发觉,这些勒索软件不但向来在更新技术能力,而且对实体造成的破坏严峻超出公众认知,每个行业关于勒索软件攻击都不应存在侥幸心理。

这种新的Linux恶意软件还具有技术上的重叠(相同的功能和命令和操纵服务器),Windows DLL文件提示同一具开辟人员。

瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标

Vermilion Strike一旦部署在受感染的Linux系统上就能够执行以下任务:

猎取磁盘分区

在发文时,病毒查杀工具中彻底没有检测到该恶意软件,该恶意软件是从马来西亚上传的。

研究人员表示,DDoS防御,为了幸免恶意软件被检测到,Vermilion组织开辟了Vermilion Strike,这是Cobalt Strike Beacon后门的独一无二的Linux版本。此外,该组织还重新编写了Beacon后门的原始Windows 版本,目前彻底未被杀毒软件检测到。


DDoS防御

当前位置:主页 > CC防护 > 瞄准Linux系统!攻击者改造渗透测试工具Cobalt Strike兼容Linux信标

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119