2021年Linux惡意軟件感染數(shù)量增長(zhǎng)35%

崔丹

2021年，針對(duì)Linux設(shè)備的惡意軟件感染數(shù)量上升了35 %，其中最常見(jiàn)的是利用物聯(lián)網(wǎng)設(shè)備進(jìn)行分布式拒絕服務(wù)（DDoS）攻擊。

美國(guó)信息安全公司CrowdStrike在2021年的攻擊數(shù)據(jù)報(bào)告中總結(jié)了以下內(nèi)容：

與2020年度相比，2021年度針對(duì)Linux系統(tǒng)的惡意軟件增加了35%；

XorDDoS、Mirai和Mozi僵尸網(wǎng)絡(luò)是最流行的攻擊形式，占2021年觀察到所有針對(duì)Linux的惡意軟件攻擊總量的22 %；

Mozi僵尸網(wǎng)絡(luò)過(guò)去一年的活動(dòng)呈爆炸式增長(zhǎng)，流通的樣本數(shù)量是前一年的10倍多；

XorDDoS僵尸網(wǎng)絡(luò)同比增長(zhǎng)了123 %。

物聯(lián)網(wǎng)智能設(shè)備通常運(yùn)行不同版本的Linux系統(tǒng)，并且僅限于特定的功能。然而，當(dāng)它們的資源合并形成一定規(guī)模時(shí)，就可以對(duì)保護(hù)良好的基礎(chǔ)設(shè)施進(jìn)行大規(guī)模DDoS攻擊。

除了發(fā)動(dòng)DDoS攻擊，Linux物聯(lián)網(wǎng)設(shè)備也被用來(lái)挖掘加密貨幣、濫發(fā)垃圾郵件、充當(dāng)命令和控制服務(wù)器，有時(shí)甚至用來(lái)充當(dāng)企業(yè)網(wǎng)絡(luò)的入口點(diǎn)。

XorDDoS是一種通用的Linux木馬，因?qū)2通信使用XOR加密而得名，可以在從物聯(lián)網(wǎng)ARM到x64服務(wù)器的多種Linux系統(tǒng)架構(gòu)中運(yùn)行。在XorDDoS攻擊物聯(lián)網(wǎng)設(shè)備時(shí)，它通常通過(guò)安全外殼協(xié)議（SSH）暴力入侵易感染設(shè)備。在Linux機(jī)器上，使用端口2375獲得對(duì)主機(jī)的無(wú)密碼root訪問(wèn)權(quán)限。

2021有人觀察到一個(gè)名為Winnti的攻擊者將該惡意軟件與其他衍生僵尸網(wǎng)絡(luò)一起部署。這起傳播案例曾引起了廣泛的關(guān)注。

Mozi是一個(gè)P2P僵尸網(wǎng)絡(luò)，它依靠DHT（分布式哈希表）查找系統(tǒng)來(lái)隱藏可疑的C2通信，因此很難被網(wǎng)絡(luò)流量監(jiān)控解決方案發(fā)現(xiàn)。

這個(gè)特定的僵尸網(wǎng)絡(luò)已經(jīng)流行了一段時(shí)間，而且它正在不斷增加更多漏洞并擴(kuò)大其目標(biāo)范圍。

Mirai因其公開(kāi)源代碼繼續(xù)困擾物聯(lián)網(wǎng)世界而臭名昭著。它發(fā)展至今也催生了眾多分叉，各種衍生產(chǎn)品實(shí)現(xiàn)了不同的C2通信協(xié)議，而它們通常都利用弱憑據(jù)來(lái)暴力破解設(shè)備。

2021年內(nèi)出現(xiàn)過(guò)的幾個(gè)Mirai變體曾引起廣泛關(guān)注，例如針對(duì)家用路由器的Dark Mirai和針對(duì)相機(jī)的Moobot。

CrowdStrike研究人員目前追蹤的最流行的變體有Sora，IZIH9，Rekai。相比2020年，這3種變體的已識(shí)別樣本數(shù)量分別增加了33 %、39 %和83 %?！?/p>

其實(shí)Crowstrike的發(fā)現(xiàn)并不出乎人們的預(yù)料，這恰好證實(shí)了前幾年出現(xiàn)的持續(xù)趨勢(shì)。例如，網(wǎng)絡(luò)安全公司Intezer在2020年就通過(guò)統(tǒng)計(jì)數(shù)據(jù)發(fā)現(xiàn)當(dāng)年的Linux惡意軟件攻擊數(shù)量相比于上一年增加了40 %。

2020年的前6個(gè)月，Golang惡意軟件急劇增長(zhǎng)500 %，這就表明惡意軟件的作者正在尋找使他們的代碼在多個(gè)平臺(tái)上運(yùn)行的方法。

這種目標(biāo)延伸擴(kuò)大的趨勢(shì)已經(jīng)在2022年初的案例中得到證實(shí)，并且在將來(lái)只會(huì)有增無(wú)減。

3530501908292