機器人殭屍網絡

機器人殭屍網絡說明

惡意軟件研究人員發現了名為Roboto Botnet的殭屍網絡的活動。該殭屍網絡的活動首次發現於2019年夏天。Roboto殭屍網絡似乎以Linux服務器為目標,並收集了受感染的目標,以創建可用於各種操作的廣泛殭屍網絡。專家報告說,總共大約有215,000個Linux服務器正在使用Webmin應用程序。該應用程序似乎是Roboto殭屍網絡操作人員所利用的感染媒介。但是,必須注意,Webmin軟件包的更新版本不容易受到攻擊,攻擊者只能利用該應用程序的過時變體。儘管Roboto殭屍網絡的活動可以追溯到2019年夏季,但其運營商直到最近才開始大規模擴展它。這就是為什麼惡意軟件研究人員的興趣立即引起人們關注的原因。

使用對等技術

Roboto殭屍網絡的運營商可能主要使用它來執行DDoS(分佈式拒絕服務)攻擊。這些攻擊是使用幾種不同的媒介進行的-HTTP,ICMP,UDP和TCP。到目前為止,Roboto殭屍網絡的運營商尚未將殭屍網絡用於DDoS攻擊,這導致惡意軟件專家認為,目前,他們的工作集中在擴大殭屍網絡的規模上。 Roboto殭屍網絡的運營商已確保受感染的服務器使用對等技術,而不是經常與作者的控制服務器聯繫。被感染的服務器正在掃描Internet,以尋找其他服務器,這些服務器之前正在運行上述Webmin應用程序的過時版本。

Roboto殭屍網絡還包含一個後門模塊。這意味著操作員可以抓取文件,收集有關受感染主機的詳細信息,植入其他惡意軟件,運行Shell和Linux命令。這意味著,Roboto殭屍網絡的操作員具有比僅對目標發動DDoS攻擊更大的能力。

Roboto殭屍網絡運營商正在努力擴展其殭屍網絡,我們不能確定他們對未來的計劃。

發表評論

請不要將此評論系統用於支持或結算問題。 若要獲取SpyHunter技術支持,請通過SpyHunter打開技術支持問題直接聯繫我們的技術團隊。 有關結算問題,請參考“結算問題?”頁面。 有關一般查詢(投訴、法律、媒體、營銷、版權),請訪問我們的“查詢和反饋”頁面。