加拿大快乐8技巧:黑客利用全球MikroTik 路由器发动大规模密币劫持活动

加拿大快乐8走势图 www.sn89e.com.cn 2018-08-04 PM 07:08.来自安全客

(阅览)Read 4951

(调整字号)Size

16px 14px 12px

这次密币劫持活动似乎始于本周,而且在第一阶段中主要活跃于巴西,但随后开始针对位于全球的 MikroTik 路由器。


最先发现攻击的是一位推特昵称为 MalwareHunterBR 的巴西研究员,但随着受影响的路由器数量越来越多,也引发了Trustwave 公司SpiderLabs 研究员 Simon Kenin 的注意。


Trustwave 发布报告称,一名或多名黑客似乎在攻击的第一阶段似乎已攻陷位于巴西的7.2万台左右的 MikroTik 路由器。


Kenin 指出,攻击者利用的是于4月份发现的 MikroTik 路由器 Winbox 组件的 0day 漏洞。虽然当时 MikroTik 在不到一天的时间里就修复了该漏洞,但这并不意味着路由器所有人打上补丁。安全研究员已详细分析了该漏洞,并在 GitHub 上公开发布 PoC。




黑客利用 MikroTik 0day 漏洞

Kenin 指出,攻击者使用其中的一个 PoC 修改通过 MikroTik 路由器的流量,并将 Coinhive 库的副本注入路由器处理的所有页面。


由于攻击者在上周所有的 Coinhive 注入操作中只使用了一个 Coinhive 密钥,因此推断利用该缺陷的人员只有一名。


另外,Kenin 指出,他还发现某些非 MikroTik 用户也受影响。他指出由于某些互联网服务提供商的主网使用了 MikroTik 路由器,因此攻击者设法将恶意 Coinhive 代码注入大量 web 流量中。


另外,Kenin 指出,由于攻击执行方法不同,因此不一定将恶意代码只注入流入用户的流量。例如,如果某网站托管在使用受感染 MikroTik 路由器的本地网络上,那么流向网站的流量也被注入恶意 Coinhive 代码。




黑客变得更加谨慎

但在如此多的流量中注入 Coinhive 非常嘈杂而且惹恼用户,从而引发用户和互联网服务提供商调查问题来源。


攻击者似乎也认识到了这个问题,Kenin 表示在最近的攻击活动中,黑客转变策略,只注入由路由器返回的出错页面中的 Coinhive 脚本。但缩小攻击面并不意味着攻击降级。Trustwave 公司的研究员表示,近期发现攻击传播至巴西之外的地方,而且目前攻击数量已是原来的两倍,已在超过17万台 MikroTik 路由器中增加了 Coinhive 注入。


Kenin 在说到攻击的严重程度时表示,全球互联网服务提供商和多种组织机构和企业使用数万台设备,每台设备每天为数十名甚至数百名用户服务。攻击者很聪明地认为,不选择访客少的小型网站而是找到复杂方式在终端用户计算机上运行恶意软件,就能直接触及源头;运营商级别的路由器设备。即使这种攻击仅在返回出错信息的页面上起作用,但攻击者每天感染的网页数量可能在数百万级别。




攻击范围有可能扩大

从 Shodan 物联网引擎搜索得知,网上存在170多万台 MikroTik 路由器。安全研究员 Troy Mursch 表示,他发现 MikroTik 路由器的流量中被注入第二个 Coinhive 密钥。这一恶意活动触及超过2.5万台,使得受感染设备超过20万台。目前尚不清楚该活动是否由同一个攻击者发动,还是由同一名攻击者在发现 Trustwave 发布的报告之后重新发动的攻击。


0371/8622 0001

weekdays :   -am. 09:00-11:30
-pm.14:00-18:30 Open Hours

中国郑州 郑东新区金水东路与中兴路交汇处楷林IFC /A座 -17F-1713

Room1713 Building A,Kineer IFC,JinShui East Rd.
Zhengdong New Area,Henan,China

  • 贝壳找房陪你一起看世界杯 2019-06-27
  • 中共中央直属机关党校 2019-06-26
  • 习近平为传统文化“代言” 2019-06-26
  • 今年西安新登记市场主体突破200000户 2019-06-25
  • 集体所有大锅饭,生产队求工分值,每一分钱都是自己劳动辛苦得来的,还为国家做贡献——交公粮;为工业发展——提供原材料。 2019-06-25
  • 为人民谋幸福的前进脚步——十九大报告中的民生看点 2019-06-24
  • 凯恩率“三狮军团”艰难战胜突尼斯 2019-06-24
  • 回复@笑傲江湖V:咱那么多帖子一个赞都没有,又是咋回事呢? 2019-06-23
  • 星战外传再起——关于《游侠索罗》你应该知道的N件事 2019-06-22
  • 图解:习近平出席博鳌亚洲论坛2018年年会前瞻 2019-06-22
  • 端午假期全国迎客8910万人次 传统文化活动受青睐 2019-06-21
  • 国企携手在深为人才修建安居房 2019-06-20
  • 宁夏明确“痛经假”:无法坚持工作可休假1至2天 2019-06-19
  • 成果转化重要平台 创交会三年落地项目超过140项 2019-06-19
  • 雷政富狱中发声:否认漏罪举报 不服原判正申诉 2019-06-18
  • 贵州11选5任三遗漏数据 山东时时彩开奖记录 2019排列三走势图表 双色球尾球分布图 广西快乐双彩复式多少钱 福建31选718297 新浪围棋下载 安徽11选5一定牛 中彩网走势图大乐透 幸运农场开奖视频直播 普京参加冰球比赛 河南快赢481遗漏数据 好运彩3d字谜汇总 刘伯温心水论坛 刘伯温四肖中特期期准,69期