RDP处事器的梦魇——GoldBrute僵尸收集

最近的收集进攻勾当中，也许要数BlueKeep裂痕的接头热度最高了。但克日研究职员告诫称，新发明的GoldBrute僵尸收集今朝对Windows体系组成了不亚于BlueKeep带来的威胁。

1. 概览

安详研究职员已经发明白一个一连伟大的僵尸收集勾当，该勾当今朝在互联网上暴力进攻了高出150万台可果真会见的Windows RDP(长途桌面协议)处事器。GoldBrute僵尸收集由一个C2(呼吁和节制)处事器节制，与位于美国新泽西州的IP地点(104.156.249.231)相干联。

环球RDP处事器漫衍

这个被称为GoldBrute的僵尸收集可以或许通过不绝添加新的破解体系，从而进一步探求新的可用RDP处事器，然后破解它们。为了逃避安详器材和恶意软件说明师的检测，此恶意勾当背后的威胁举动者呼吁其僵尸收集中每台受传染的装备行使独一的用户名和暗码组合，使得方针处事器吸取来自差异IP地点的暴力破解实行。

2. 进攻流程

由收集安详机构Morphus Labs的首席研究员Renato Marinho发明的该恶意勾当，其详细流程如下图所示：

第一步：在乐成暴力破解RDP处事器后，进攻者会在此装备上安装一个基于Java的GoldBrute僵尸收集恶意软件。

第二步：为了节制受传染的装备，进攻者操作一个牢靠齐集的C2(呼吁和节制)处事器，通过AES加密的WebSocket毗连互换呼吁和数据。

第三、四步：随后，每台受传染的装备城市收到第一条使命指令，即扫描并陈诉至少80台可果真会见的新RDP处事器列表，这些处事器可以被暴力破解。

第五、六步：进攻者为每台受传染装备分派一组特定的用户名和暗码，作为其第二条使命指令，它们必要针对上述列表中的RDP处事器举办破解实行。

第七步：在乐成破解后，受传染装备会自动向C2处事器上传登录根据。

今朝还不清晰到底有几多台RDP处事器已经遭到粉碎，并参加了针对互联网上其他RDP处事器的暴力进攻。

彼时，研究员通过快速Shodan搜刮表现，约莫240万台Windows RDP处事器可以在互联网上果真会见，个中也许有一半以上的处事器正在遭遇暴力破解进攻。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!