IT之家 2 月 23 日消息,根据网络安全评级公司 BitSight 公布的太平洋在线下载xg111企业邮局数据,名为“Mylobot”的僵尸网络正在全球肆虐,每天记录感染的设备数量超过 50000 台不是苹果版的僵尸突围下载。
不是苹果版的僵尸突围下载,“Mylobot”僵尸网络正在全球肆虐" >
图源:趋势科技
网络安全公司 Deep Instinct 在 2018 年首次记录了“Mylobot”僵尸网络,该公司发现该僵尸网络具有反分析技术和下载程序能力不是苹果版的僵尸突围下载。
科技公司 Lumen 的 Black Lotus Labs 在几个月后也报告发现了该僵尸网络,在其博文中写道:“Mylobot 的危险之处在于它能够在感染主机后下载和执行任何类型的有效负载不是苹果版的僵尸突围下载。这意味着它可以随时根据攻击者的意愿,下载任何其他太平洋在线手机版类型的恶意软件”。
不是苹果版的僵尸突围下载,“Mylobot”僵尸网络正在全球肆虐" >
IT之家附 Mylobot 僵尸网络的相关特点:
反虚拟机、沙箱和调试技术
使用加密的资源文件封装内部代码
Process hollowing:一种安全漏洞不是苹果版的僵尸突围下载,其中攻击者删除可执行文件中的代码并用恶意代码替换它
Reflective EXE:直接从内存中执行 EXE 文件的行为不是苹果版的僵尸突围下载,而不是将其保存在磁盘上
Mylobot 僵尸网络主要使用的代理 C2 IP 地址:
89.39.105.47
89.38.96.140
89.38.96.14
217.23.12.80
178.132.3.12
168.119.15.229
89.38.98.48
49.12.128.181
37.48.112.111
109.236.82.28
49.12.128.180
144.76.8.93
194.88.106.18
95.211.203.197
89.39.104.201
95.168.169.43
95.211.198.102
91.229.23.112
217.23.13.104
95.211.140.149
62.112.11.245
178.132.2.82
116.202.114.236
217.23.12.50
89.39.104.58
89.38.98.47
194.88.105.108
109.236.83.166
109.236.91.239
89.39.107.92
190.2.134.165
217.23.8.12
89.39.104.62
89.39.107.82