Abcbot Botnet

Abcbot Botnet說明

Abcbot 殭屍網絡是一種正在開發的新殭屍網絡威脅積極。它遵循網絡犯罪分子最近的趨勢,即多樣化用於其威脅創作的編程語言,並用 Golang (Go) 編寫。 Go 已成為網絡犯罪分子的首選,因為它提供跨平台功能,同時使威脅更難以檢測和逆向工程。目前,該威脅具有蠕蟲狀傳播、自我更新、建立Web服務器和進行DDoS攻擊的能力。

Abcbot 的進化

早在 2021 年 7 月,研究人員就發現了最早的 Abcbot 樣本之一。 當時,這種威脅相對簡單,更像是一種掃描器,用於攻擊密碼較弱或可能通過已知漏洞感染的 Linux 設備。本質上,Abcbot 使用類似工作的行為來傳播自己。但是,它包含一個名為“dga.go”的字符串,可以暗示黑客的未來意圖。

不久之後,Abcbot 確實配備了域生成算法 (DGA) 功能,作為自我更新功能的一部分。下一個有意義的更新是添加了一個開源 ATK Rootkit。黑客的意圖是提高威脅的 DDoS 能力。他們很快就放棄了使用這種特殊方法,刪除了 ATK Rootkit,轉而使用自己的 DDoS 功能實現。因此,最新的 Abcbot 版本支持 9 種不同的 DDoS 攻擊方法,包括 TLS、TCP、UDP、ACE、HTTP GET 等。

進一步的發展

雖然 Abcbot 顯然正在離開其發展的早期階段並走向成熟,但很明顯,威脅仍在反復出現積極地然而,發展過程並不是一條通往具有復雜特徵的更複雜威脅的平坦道路。相反,網絡犯罪分子似乎在嘗試不同的技術,看看哪種技術最適合他們的目標。因此,目前的 Abcbot 版本存在很多不一致的地方,例如多次報告設備信息、缺乏完全實現的 Web 服務器功能、未註冊 DGA 域名等。