駭客以Shc撰寫Linux惡意程式繞過安全偵測，散布挖礦軟體、DDoS程式

韓國資安業者Ahnlab旗下ASEC安全緊急應變中心一個以Shc撰寫的Linux惡意程式，會在用戶系統中安裝挖礦軟體及DDoS Bot程式。

Shc（Shell Script Compiler）的功用是將Bash shell script轉換成ELF（可執行及可連結的格式）。Bash是Linux中的基本shell，Bash shell支援的指令可被組譯成script格式而被用戶執行。Bash shell有點類似Windows的指令提示元，而Bash shell script檔則類似Windows batch scripts。Linux環境下以Shc將Bash shell轉成ELF檔格式，有如Windows環境下，以bat2exe公用程式將batch script轉成EXE檔案。

研究人員表示，在Windows環境下，攻擊者會利用bat2exe把惡意batch scripts轉成執行檔再散布，以便繞過防毒軟體產品的偵測。可能基於類似原因，駭客也會將惡意bash shell scripts先轉成ELF檔，藉此迴避檔案偵測。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

安全廠商ASEC的客戶近日即遭到Shc惡意程式的攻擊。他們判斷，攻擊者先以字典攻擊成功驗證，並存取防護不足的Linux SSH伺服器，之後在目標系統上安裝多個惡意程式，其中包括Shc下載器，由其下載安裝XMRig 挖礦程式CoinMiner，此外，還下載了一個由Perl撰寫成的DDoS IRC Bot程式。

這個DDoS IRC Bot程式顧名思義，是以IRC協定和C&C伺服器通訊。這個Bot程式不只支援TCP Flood、UDP Flood和HTTP Flood等DDoS攻擊，還包含指令執行、逆向shell連線（reverse shell）、傳輸埠掃瞄及log偵測等功能。

基於這波攻擊成功原因在於駭客以暴力破解及字典式攻擊，成功存取了目標Linux SSH伺服器，研究人員呼籲管理員應避免使用太簡單的密碼並定期更換，此外也保持在最新的作業系統更新。也應在連外伺服器前，加裝防火牆防範惡意存取。

https://www.ithome.com.tw/news/155012