Glupteba惡意軟件變種攻擊，漏洞傳播更加致命！
發(fā)布時(shí)間：2020-04-03 點(diǎn)擊數(shù)：1576
早在2018年，Glopteba惡意軟件就被發(fā)現(xiàn)用于惡意攻擊，為廣告軟件提供付費(fèi)安裝服務(wù)以及使用漏洞進(jìn)行挖掘和其他操作。
最近，發(fā)現(xiàn)的Glutteba惡意軟件攻擊活動(dòng)將在感染目標(biāo)設(shè)備后竊取敏感數(shù)據(jù)，包括歷史記錄，網(wǎng)站帳戶名和密碼，并將此信息發(fā)送回遠(yuǎn)程服務(wù)器。其次，使用CVE-2018-14847漏洞攻擊本地Mikrotik路由器，將竊取的信息上傳回服務(wù)器，然后將路由器用作代理。
目前，Glopteba惡意軟件的開(kāi)發(fā)人員仍在不斷改進(jìn)其惡意軟件，并嘗試將網(wǎng)絡(luò)擴(kuò)展到IoT設(shè)備。在Glopteba變體中可以找到updateprofile組件。該組件可以瀏覽瀏覽器配置文件并提取密碼。將Cookie和歷史記錄等文件壓縮并上傳回服務(wù)器。路由器攻擊組件是用Go語(yǔ)言開(kāi)發(fā)的。該組件可以查看網(wǎng)絡(luò)默認(rèn)網(wǎng)關(guān)，獲取管理員憑據(jù)，并將其發(fā)送到2C服務(wù)器。
最近，發(fā)現(xiàn)的Glutteba惡意軟件攻擊活動(dòng)將在感染目標(biāo)設(shè)備后竊取敏感數(shù)據(jù)，包括歷史記錄，網(wǎng)站帳戶名和密碼，并將此信息發(fā)送回遠(yuǎn)程服務(wù)器。其次，使用CVE-2018-14847漏洞攻擊本地Mikrotik路由器，將竊取的信息上傳回服務(wù)器，然后將路由器用作代理。
目前，Glopteba惡意軟件的開(kāi)發(fā)人員仍在不斷改進(jìn)其惡意軟件，并嘗試將網(wǎng)絡(luò)擴(kuò)展到IoT設(shè)備。在Glopteba變體中可以找到updateprofile組件。該組件可以瀏覽瀏覽器配置文件并提取密碼。將Cookie和歷史記錄等文件壓縮并上傳回服務(wù)器。路由器攻擊組件是用Go語(yǔ)言開(kāi)發(fā)的。該組件可以查看網(wǎng)絡(luò)默認(rèn)網(wǎng)關(guān)，獲取管理員憑據(jù)，并將其發(fā)送到2C服務(wù)器。
在惡意軟件泛濫的時(shí)代，我們需要改善網(wǎng)站的安全保護(hù)，提高保護(hù)水平，并減少損失。
以上是全網(wǎng)數(shù)據(jù)小編的分享，全網(wǎng)數(shù)據(jù)有多年的IDC經(jīng)驗(yàn)積累，為端提供專業(yè)化深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機(jī)托管，云服務(wù)器租用等服務(wù)器相關(guān)資源，詳情歡迎咨詢客服了解。
