0800-000-964

Go語言開發的殭屍惡意軟體GoBruteforcer，能聰明掃描網頁伺服器並嘗試暴力破解

取自：iThome

聯播：吉傳媒

贊助廣告 jAD Ads 內容比對

傑愛得資訊資安雲服務：網站主機結合AI智能巡佐，有效阻擋DDoS、CC攻擊，強化會員個資安全性。 ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員認證。

您好，我們是傑愛得資訊，歡迎來到我們的媒體聯播網

使用Go語言開發的殭屍網路惡意軟體GoBruteforcer，會掃描、入侵phpMyAdmin、MySQL、FTP和Postgres網頁伺服器，並部署IRC機器人和PHP網頁殼層以遠端控制伺服器

文/李建興 | 2023-03-13發表

Go語言開發的殭屍惡意軟體GoBruteforcer，能聰明掃描網頁伺服器並嘗試暴力破解

資安業者Palo Alto Networks旗下的威脅情報團隊Unit 42，最近發現了一個使用Go語言所開發的殭屍網路惡意軟體GoBruteforcer，能夠掃描並感染網頁伺服器，諸如執行phpMyAdmin、MySQL、FTP和Postgres服務的伺服器。GoBruteforcer相容於x86、x64和Arm架構，資安人員表示，GoBruteforcer仍在積極開發中，攻擊者改進其策略和惡意軟體的能力。

GoBruteforcer會選擇一個無類別域間路由（CIDR）區塊，對該CIDR區塊所有IP位址進行掃描，以找出網路中不同IP位址的各種目標主機，像是當GoBruteforcer發現連接埠80開啟，並找到phpMyAdmin服務，便會暴力破解法嘗試登入並且存取受害這伺服器。一旦GoBruteforcer透過phpMyAdmin服務成功入侵受害者伺服器，就能夠在伺服器上部署並執行IRC機器人，IRC機器人充當命令與控制頻道，使惡意攻擊者能夠與受害者伺服器保持通訊。

下方繼續閱讀

jAD Ads 聯播廣告

曝光6,789/日成本100/月

下文請點廣告解鎖

投放Google多媒體聯播網廣告(點此)arrow_downward，包含轉換代碼安裝

※ 如果看到投資類型廣告，請再三評估風險！

繼續閱讀keyboard_double_arrow_down

GoBruteforcer也會搜尋連接埠3306和5432尋找MySQL和Postgres服務，並且使用特定的用戶名和密碼嘗試存取受害者的資料庫，或是以同樣手法從連接埠21入侵FTP伺服器。之後，GoBruteforcer還會嘗試使用PHP網頁殼層（Web Shell）查詢受害者系統。

遭成功入侵的伺服器 /.x/目錄下，可以發現一個名為cache_init的檔案，不過目前研究人員尚未找出，GoBruteforcer和PHP網頁殼層活動的初始感染媒介。PHP網頁殼層是一種由PHP開發的小程式，攻擊者透過將這些小程式植入到網頁伺服器中，方便從遠端存取和操作伺服器。

研究人員從GoBruteforcer惡意軟體雜湊研究得知，GoBruteforcer主要針對類Unix平臺，包含x86、x64以及Arm架構的版本，研究人員猜測，之所以惡意攻擊人員會刻意挑選作業系統，是因為類Unix作業系統是託管伺服器的熱門選擇。

由於GoBruteforcer可能正處在積極開發的階段，所以研究人員推測之後GoBruteforcer的初始感染媒介，或是有效負載可能會發生變化。GoBruteforcer的特別之處之一，在於使用Go程式語言開發，而研究人員也提到，Go越來越受惡意程式開發者歡迎，並且也被證實可以用於開發勒索軟體、竊取程式、遠端存取木馬，現在也被發現可用於開發殭屍網路惡意程式。

另外，GoBruteforcer具有多重掃描功能能夠發現廣泛的目標，而且使用暴力破解法猜出伺服器管理密碼，因此對使用較弱或是預設密碼的網頁伺服器，可能造成嚴重資安威脅。

點此投放Google多媒體聯播網廣告

※ 如果看到投資類型廣告，請再三評估風險！

post_add 資料來源：iThome

回智庫 apartment | 超玩媒

Ads by jAD

網站+主機+網域+廣告，找我們一次解決

傑愛得資訊領先業界

國際認證獎項報導

我們是業界少數同時具備數位行銷、系統開發、雲端服務的數位整合專業團隊

─ 2021.05

【2024年亞太區年度AI人工智慧廣告科技公司】封面人物
榮獲 MarTech Outlook 美國期刊評選

【2023年亞太區20大傑出AI人工智慧解決方案服務商】
榮獲 APAC CIO Outlook 美國矽谷期刊評選

【2024年值得關注的30大領先企業】
榮獲 CIO Bulletin 美國期刊評選

取得AI廣告追蹤技術國家發明專利

ISO/IEC 27001:2022 Lead Auditor 資安管理系統主導稽核員

explore 發展趨勢

bookmark_star 查看資歷

【2024年亞太區年度AI廣告科技公司 AI Advertising Technology Company of the Year in APAC 2024】封面人物，榮獲MarTech Outlook期刊評選
【2024年全球十大最具影響力的領導人 Top 10 Best Global Influential Leaders of 2024】榮獲Business Frontier雜誌評選
【2024年值得關注的30大領先企業 30 Leading Companies to Watch 2024】榮獲CIO Bulletin期刊評選
【2023年最具啟發性的企業領袖總裁】榮獲CXO Outlook美國期刊評選
【2023年亞太區20大傑出AI人工智慧供應商】榮獲《APAC CIO Outlook》矽谷科技期刊評選
Google Ads 全台灣第一個金融業智慧出價2.0成功案例。
多年數位行銷經驗，為Google Partners徽章認證經銷，代理Google, Facebook, Dcard, Microsoft, Yahoo apollo，並提供旗下jAD Ads聯播網廣告。
擁有AI數位廣告技術專利。全台灣第一家擁有專利的廣告代理商。
全台獨家推出 Google語音助理專用廣告。
2018年台灣地區Google Ads帳戶優化品質第一。
每月代客操盤數位廣告投放金額達800萬台幣。Google Ads代理累計超過4億台幣+。
回饋Google官方協助Google Ads廣告系統優化與無效點擊分析。
參與過多次台灣地區選舉網路廣告，2018年為候選人輔選衝出第一高票，當選率100%。
曾為某家無品牌客戶三年內在網路上陌生開發一億業績。
曾為企業旗下三網站在Yahoo!奇摩搜尋引擎優化SEO，自然搜尋關鍵字排名前三名(第一名~三)。
旗下經營自媒體與電商。
曾研發Yahoo!關鍵字廣告惡意點擊反擊程式。
曾為客戶品牌行銷，透過搜尋行銷SEM讓關鍵字在產業TA形成Google熱搜。
領先業界研發網站人潮之網頁定點閱讀率分析。
領先業界研發網站全通路人潮分析系統，直接於訂單中分析客戶來訪的廣告來源(搜尋/FB/LINE/WeChat)、客戶搜尋的關鍵字、客戶點閱的廣告文案。
為全端網站設計團隊，並具有多年網路行銷經驗。
擔任企業網路行銷顧問講師，專門破解同業暗黑行銷術。提供網醫數位行銷診斷服務

立即聯絡

Google數位行銷服務關鍵字搜尋聯播網廣告 GDN 多媒體聯播網廣告 YouTube 影片聯播網廣告 Performance Max PMax最高成效廣告購物廣告智慧型廣告探索廣告應用程式廣告 motion_sensor_active 轉換追蹤規劃設定服務類別 AI 網路廣告 AI 網站系統 AI 雲端主機 AI 人工智慧 AI SEO優化站內搜尋 medication 網醫診斷 AI客服 LINE id: @vhp8681s [email protected] 傑愛得資訊 Jump AD 聯絡： 0800-000-964 WeChat id: godzilla1128
			聯絡我們