安全專家以一個錯誤指令擊潰一個殭屍網路

圖片來源: 

Interpol

Akamai安全研究人員近日意外以一個格式錯誤的指令，擊潰了一個殭屍病毒網路。

一個挖礦殭屍網路程式KmsdBot，後者專門以SSH遠端連線感染使用弱密碼的裝置，而在持續研究的過程中，意外傳送了一個拼錯字的指令，導致這個殭屍網路停止運作。

這隻挖礦程式是以Golang撰寫，目標廣泛，從線上遊戲業到豪華車廠、安全廠商，難以預防，此外，它還具有針對遊戲產業發動分散式阻斷服務（DDoS）的能力。研究人員相信KmsdBot有一個用戶端二進位程式（binary）和C2（command and control）伺服器通訊，並接收更新，以及啟動或中止挖礦行程。他們也觀測到一家代管線上遊戲《俠盜獵車手Grand Theft Auto Online》的伺服器成為攻擊目標。

，Akamai研究人員修改了KmsdBot一隻病毒樣本指向的C2 IP位址和傳輸埠，使其指向研究人員控制的VM，目的在扮演C2，並接收KmsdBot樣本通訊流量內容，以便能加以研究。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

在成功接手C2角色後，研究人員對樣本程式發送攻擊指令，包含攻擊目標的IP及傳輸埠。很意外地，他們發送的指令有小小的格式錯誤，少了一個空白鍵。但由於KmsdBot程式碼缺乏檢查錯誤的機制檢查送入的指令，結果導致KmsdBot二進位程式掛掉，出現「index out of range」（超出索引值）的錯誤訊息，因為指令給的引數數量不對。結果造成在所有受感染機器上，及和C2通訊的KmsdBot殭屍網路程式碼都崩潰了，等於整個網路掛掉。

圖片來源／Akamai

由於KmsdBot並未具備在感染機器上長期滲透（persistence）功能，因此它復活的唯一方法只有重新感染用戶電腦、重新建立一個殭屍網路。

https://www.ithome.com.tw/news/154605