建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
一種名為 GootBot 的 GootLoader 惡意軟件新變種已被發(fā)現(xiàn)，它能在被入侵系統(tǒng)上進(jìn)行橫向移動(dòng)并逃避檢測(cè)。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),東寧企業(yè)網(wǎng)站建設(shè),東寧品牌網(wǎng)站建設(shè),網(wǎng)站定制,東寧網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,東寧網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
IBM X-Force 研究人員 Golo Mühr 和 Ole Villadsen 說(shuō)：GootLoader 組織在其攻擊鏈的后期階段引入了自己定制的機(jī)器人，試圖在使用 CobaltStrike 或 RDP 等現(xiàn)成的 C2 工具時(shí)逃避檢測(cè)。
這種新變種是一種輕量級(jí)但有效的惡意軟件，允許攻擊者在整個(gè)網(wǎng)絡(luò)中快速傳播并部署更多的有效載荷。
顧名思義，GootLoader 是一種惡意軟件，能夠利用搜索引擎優(yōu)化 (SEO) 中毒策略引誘潛在受害者下載下一階段的惡意軟件。它與一個(gè)名為 Hive0127（又名 UNC2565）的威脅行為者有關(guān)。
GootBot 的使用表明了一種戰(zhàn)術(shù)轉(zhuǎn)變，即在 Gootloader 感染后作為有效載荷下載植入程序，而不是使用 CobaltStrike 等后開(kāi)發(fā)框架。
GootBot 是一個(gè)經(jīng)過(guò)混淆的 PowerShell 腳本，其目的是連接到被入侵的 WordPress 網(wǎng)站進(jìn)行命令和控制，并接收進(jìn)一步的命令。
使問(wèn)題更加復(fù)雜的是，每個(gè)存入的 GootBot 樣本都使用了一個(gè)唯一的硬編碼 C2 服務(wù)器，因此很難阻止惡意流量。
GootLoader 惡意軟件
研究人員說(shuō)：目前觀察到的活動(dòng)利用病毒化的搜索合同、法律表格或其他商業(yè)相關(guān)文件等主題，將受害者引向設(shè)計(jì)成合法論壇的受攻擊網(wǎng)站，誘使他們下載帶有病毒的文件、文檔。
存檔文件包含一個(gè)混淆的JavaScript文件，執(zhí)行后會(huì)獲取另一個(gè)JavaScript文件，該文件通過(guò)計(jì)劃任務(wù)觸發(fā)以實(shí)現(xiàn)持久性。
在第二階段，JavaScript被設(shè)計(jì)為運(yùn)行一個(gè)PowerShell腳本，用于收集系統(tǒng)信息并將其滲入遠(yuǎn)程服務(wù)器，而遠(yuǎn)程服務(wù)器則會(huì)響應(yīng)一個(gè)無(wú)限循環(huán)運(yùn)行的PowerShell腳本，并允許威脅行為者分發(fā)各種有效載荷。
其中包括 GootBot，它每 60 秒向其 C2 服務(wù)器發(fā)出信標(biāo)，獲取 PowerShell 任務(wù)以供執(zhí)行，并以 HTTP POST 請(qǐng)求的形式將執(zhí)行結(jié)果傳回服務(wù)器。
GootBot 的其他一些功能包括偵察和在環(huán)境中進(jìn)行橫向移動(dòng)，從而有效地?cái)U(kuò)大了攻擊規(guī)模。
研究人員說(shuō)：Gootbot 變體的發(fā)現(xiàn)讓我們看到了攻擊者為躲避檢測(cè)和隱蔽操作而做的努力。TTPs和工具的這種轉(zhuǎn)變?cè)黾恿顺晒﹂_(kāi)發(fā)后階段的風(fēng)險(xiǎn)，例如與GootLoader鏈接的勒索軟件附屬活動(dòng)。
參考鏈接：https://thehackernews.com/2023/11/new-gootloader-malware-variant-evades.html
網(wǎng)站題目：新型GootLoader惡意軟件變種逃避檢測(cè)并迅速傳播
標(biāo)題鏈接：http://www.5511xx.com/article/cccpecj.html
