Darktrace网络安全研究人员近日曝光了一款名为PumaBot的新型隐蔽持久型Linux僵尸网络。该恶意程序采用Go语言编译的隐蔽二进制文件 ，通过SSH暴力破解攻击和定制后门程序专门针对物联网（IoT）设备 。僵检测与传统僵尸网络依赖全网扫描的尸网设备嘈杂攻击方式不同，PumaBot采用更具针对性和隐蔽性的源码下载络瞄联网策略 ，使其更难被检测且具备更强的准物抗打击能力 。
Darktrace在技术分析报告中指出："该恶意软件并非扫描整个互联网 ，规避而是新型从命令控制（C2）服务器获取目标列表 ，然后尝试暴力破解SSH凭证 。服务器租用隐蔽"初始感染阶段 ，僵检测PumaBot会从C2域名（ssh.ddos-cc[.]org）获取开放SSH端口的尸网设备IP地址列表，随后利用C2提供的络瞄联网凭证进行暴力破解登录 ，并通过环境指纹识别技术规避检测 。准物 该恶意程序具有以下显著特征 ： 执行uname -a命令收集系统信息使用自定义HTTP头X-API-KEY: jieruidashabi伪装成Redis文件写入/lib/redis目录通过systemd服务（redis.service或拼写错误的免费模板规避mysqI.service）实现持久化研究人员特别指出 ："恶意软件还会将自身SSH密钥添加到用户的authorized_keys文件中" ，确保即使其服务被移除仍能保持访问权限 。新型 模块化攻击组件Darktrace发现与PumaBot活动相关的多个二进制文件： (1) ddaemon 基于Go语言的后门程序 ，可从db.17kp[.]xyz自动更新，高防服务器并安装SSH暴力破解工具networkxm 。通过专用systemd服务实现持久化 。 (2) networkxm 独立暴力破解工具 ，从同一C2基础设施获取凭证和目标IP 。以无限循环方式运行，通过networkxm.service建立持久性 。 (3) jc.sh与PAM Rootkit 恶意程序执行的香港云服务器bash脚本（jc.sh）具有以下功能： 下载恶意版本替换系统的PAM认证模块（pam_unix.so）将窃取的SSH凭证记录到/usr/bin/con.txt使用守护进程二进制文件（1）监控并将窃取数据外传到lusyn[.]xyz报告披露 ："该二进制文件作为rootkit，通过拦截成功登录来窃取凭证...详细信息存储在/usr/bin/con.txt文件中 。" 高级规避技术PumaBot及其相关载荷展现出高度隐蔽性 ： 伪装成系统二进制文件（如Redis）利用systemd实现持久化通过环境检查绕过基础检测禁用SELinux并修改SSH配置Darktrace总结称 ："该僵尸网络代表了一种基于Go语言的持久性SSH威胁...其设计意图明显针对防御规避 。" 建站模板 |
OPPO R7主要特点是什么探索苹果7P10.33系统的卓越性能与特点（一探苹果7P10.33系统的强大功能和用户体验）轻松学会使用光盘重装系统的简易教程（从零开始，轻松重装系统的全程指南）联想B41-80优盘安装系统教程（快速、简单地为联想B41-80电脑安装操作系统）索尼笔记本装机教程（一步步教您如何在索尼笔记本上进行硬件升级和软件安装）三星galaxy xcover3配置怎么样联想Y7000BIOS更新教程（简明易懂的步骤，助你顺利完成更新）公牛LED灯泡的优势与特点（节能环保，持久耐用，高亮度可调节的智能照明选择）红米Note恢复出厂设置密码是什么Android M怎么样？亿华云源码库云服务器香港物理机网站建设b2b信息平台企业服务器
