随着越来越多的企业将工作负载转移到云端上，Linux威胁变得越来越普遍，网络犯罪分子已经设计出新的工具和技术来对Linux的基础架构发起攻击。
其中一种他们常用的手段是扫描可被公开访问的Docker服务器，然后利用配置错误的Docker API端口来设置自己的环境并在受害者的基础设施上运行恶意软件。而Ngrok botnet则是其中一个利用这种方法、并且现存持续时间最久的一个攻击活动。根据Intezer Labs的一份新报告显示，只需要仅仅数小时攻击者就可以透过这样的攻击来入侵一个配置错误的Docker服务器。
图片来源：Intezer Labs
不过最近又有一种新的恶意软件出现了，而它与那些通常在这种攻击中都会部署的挖矿程序不同，Intezer Labs将其称为Doki。Doki与别不同的地方在于它会利用狗币API来寻找目标的命令与控制（C&C）服务器的URL地址。嗯，狗币就是这个。
一旦攻击者利用Docker API在公司的云端环境中部署新服务器的话，那么这个使用Alpine Linux的服务器就会被挖矿程序以及Doki所感染。
Intezer研究人员表示，Doki的目的是容许攻击者对他们劫持的服务器进行控制，来确保其加密挖矿操作得以继续，而Doki就是通过狗币API来决定其用来接收新指示所需要的C&;C服务器的URL地址。
Doki使用一种称为DGA，或者域生成算法的动态算法来确定C＆C服务器的地址。Ngrok botnet的幕后黑手也可以通过在他们控制的狗币钱包内进行一次交易，来更改恶意软件用于接收命令的服务器，因此攻击者可以阻止受影响的公司甚至执法部门拆除后端基础架构。
相关内容
UwULend攻击者已将340枚ETH转
数据盗取逾1100万美元钓鱼攻击者将25
Cyvers联创UwU攻击仍在进行攻击者
Defilama网站疑似服务器宕机，暂时无法打开
DMMBitcoin攻击者或系朝鲜黑客组织
Defilama网站疑似服务器宕机，目前部分页面已恢复正常
纽约时报：OpenAI并未透露2023年的安全漏洞
Cardano成功抵御了试图窃取质押代币的DDoS攻击
Upbit服务器检修完毕，将恢复韩元、BTC和USDT市场的交易。
Upbit服务器检修完毕，将恢复韩元、BTC和USDT市场的交易。
文章来源：
小财
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 931614094@qq.com 举报，一经查实，本站将立刻删除。
上一篇
