研究人员发现了具有僵尸网络功能勒索功能和挖掘加密货币功能的新蠕虫

Palo Alto Networks的Unit 42研究团队发现了一种新的恶意软件类，能够针对Linux和Windows服务器，将加密货币挖掘，僵尸网络和勒索软件功能结合在一个自我扩展的蠕虫软件包中。正如Unit 42所详述的那样，名为Xbash的新恶意软件系列与Iron Group有关，Iron Group是一个以前知道可以执行勒索软件攻击的威胁行为者，显然已经转向更复杂的攻击媒介。

据观察，Xbash使用可利用的漏洞和弱密码强制组合在服务器之间传播，与其他勒索软件不同，默认情况下启用了数据销毁功能，没有恢复功能，几乎不可能进行文件恢复。此外，Xbash的僵尸网络和勒索软件组件通过利用未受保护和易受攻击但未修补的服务来定位Linux服务器，立即清除MySQL，PostgreSQL和MongoDB数据库，并要求比特币赎金恢复数据。

另一方面，Xbash的加密货币挖掘和自传播模块旨在使用未修补的Hadoop，Redis和ActiveMQ数据库中的已知漏洞来破坏Windows系统。此外，Xbash具有自我传播的能力，类似于Petya / NoPetya和WannaCry的能力，以及尚未启用的传播功能集合，但可以使其在企业或家庭网络中快速传播。

Xbash还具有由代码编译，代码压缩和转换以及代码加密提供支持的反检测功能，所有这些功能都会模糊其恶意行为，以防止反恶意软件工具检测到它。Unit 42已经发现48个传入到Xbash勒索软件组件中的硬编码钱包总计6000美元，这意味着新的恶意软件系列已经活跃并收集受害者的赎金

*来源：cnBeta.COM

更多资讯

◈ 视频监控出现新漏洞：黑客可以让监控摄像头失灵

http://t.cn/EvWk26a

◈ 俄罗斯特工被发现尝试入侵测试神经毒剂的瑞士实验室

http://t.cn/EvWkbyJ

◈ 布里斯托尔机场大屏被勒索软件攻占 耗时2天终于恢复

http://t.cn/EvWk5n6

◈ 八成数据泄漏因为内鬼：优质信息售价惊人

http://t.cn/EvWkI86

（信息来源于网络，安华金和搜集整理）