小编给大家分享一下无法检测到的Linux后门是什么，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！Ngrok挖矿僵尸网络活动正在Internet上扫描配置不当的Docker API端点，并且已经用新的恶意软件感染了无数服务器。确实，Ngrok挖矿僵尸网络在过去两年中一直都非常活跃，但不同的是，新活动主要针对配置错误的Docker服务器，并利用它们在受害者的基础架构上运行带有加密矿工的恶意容器。这种新的多线程恶意软件被称为“Doki”。Doki，被称为是一个完全无法检测到的Linux后门，主要利用一种无记录的方法，通过狗狗币(一种加密货币)区块链来联系其运营商，从而动态生成其C2域地址。据研究人员称，Doki可以执行从操作人员发出的命令使用Dogecoin加密货币区块链浏览器实时动态生成其C2域使用embedTLS库进行加密功能和网络通信创建短生命周期的独一无二的URL，并在攻击期间使用它们下载有效负载除此之外，攻击者还设法将新创建的容器与服务器的根目录绑定，从而使主机访问或修改系统上的任何文件，造成破坏。通过使用绑定配置，攻击者还可以控制主机的cron工具，从而修改主机的cron以每分钟执行下载的有效负载。容器逃逸技术使得攻击者能够完全控制受害人的基础架构，因此Doki的威胁程度可见一斑。再加上Doki还利用zmap、zgrap和jq等扫描工具，利用受感染的系统进一步扫描网络中与Redis，Docker，SSH和HTTP相关的端口，存在更大的威胁隐患。尽管2020年1月14日，Doki已上载到VirusTotal，并在此后进行了多次扫描，但仍设法躲藏了六个月以上。令人惊讶的是，目前它仍然无法被61个顶级恶意软件检测引擎中的任何一个所检测到。因此，建议运行Dock开发云主机域名er实例的用户和组织不要将Docker API设置为公开访问，或者确保仅从受信任的网络或VPN访问Docker。以上是“无法检测到的Linux后门是什么”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注开发云行业资讯频道！
相关推荐: DRBL和CentOS6.3如何搭建Diskless Cluster
这篇文章主要为大家展示了“DRBL和CentOS6.3如何搭建Diskless Cluster”，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下“DRBL和CentOS6.3如何搭建Diskless Cluster”这篇…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
