2021年11月15日
近期一款新型的新型惡意僵尸網(wǎng)絡BotenaGo已經(jīng)瞄準了數(shù)百萬路由器和物聯(lián)網(wǎng)設(shè)備，并且已經(jīng)在開始感染，企業(yè)安全人員應高度重視。
截止到目前，安全研究人員已經(jīng)發(fā)現(xiàn)BotenaGo獲取了各種路由器、調(diào)制解調(diào)器和 NAS設(shè)備上的33個漏洞，這也是它能夠快速擴散的原因。
以下是部分存在漏洞的設(shè)備，AT&T安全研究人員建議企業(yè)和用戶立即進行更新：
CVE-2015-2051、CVE-2020-9377、CVE-2016-11021：D-Link 路由器
CVE-2016-1555、CVE-2017-6077、CVE-2016-6277、CVE-2017-6334：Netgear 設(shè)備
CVE-2019-19824：基于 Realtek SDK 的路由器
CVE-2017-18368、CVE-2020-9054：Zyxel 路由器和 NAS 設(shè)備
CVE-2020-10987：騰達產(chǎn)品
CVE-2014-2321：中興通訊調(diào)制解調(diào)器
CVE-2020-8958：廣州 1GE ONU
AT&T安全研究人員在研究、分析了該僵尸網(wǎng)絡后表示，它的目標就是存在漏洞的那些設(shè)備，初步估計至少有數(shù)百萬。
之所以這么說，是因為安全人員在搜索關(guān)鍵詞“Boa”時，發(fā)現(xiàn)這個已經(jīng)停用了的，嵌入式應用的開源web服務器，在Shodan上依舊有接近200萬的設(shè)備正在使用。毫無疑問，這些設(shè)備都存在漏洞，很有可能遭受BotenaGo的攻擊。
Shodan 搜索在 Boa 上返回了 200 萬條結(jié)果
另一個值得注意的情況是CVE-2020-10173漏洞，這是已經(jīng)發(fā)現(xiàn)了的，Comtrend VR-3033 網(wǎng)關(guān)設(shè)備中的一個命令注入缺陷，但是依舊還有250,000臺路由器正在使用。惡意軟件會實時關(guān)注兩個端口(31412 和 19412)，并向其發(fā)送IP地址，而一旦收到IP地址，BotenaGo會利用該IP地址上的漏洞獲得訪問權(quán)限。
研究中，安全人員發(fā)現(xiàn)BotenaGo的編程語言是當下十分流行的Golang (Go)，這將大大提升BotenaGo的隱蔽性。
以 BotenaGo 為例，VirusTotal 上的 62 個 AV漏掃工具只有 6 個將樣本標記為惡意，有些將其識別為 Mirai，其余都沒有識別出來，其中很大的原因就是因為使用了Golang語言。
事實上，Golang已經(jīng)逐漸成為當下編程的主流語言，是騰訊最喜歡用的第二大編程語言，并且還在上升;字節(jié)跳動更是直接以Golang語言為主，55%以上的產(chǎn)品和服務是使用Golang語言進行編程。
Golang語言源于谷歌的內(nèi)部項目，由三位名聲赫赫的資深開發(fā)者創(chuàng)造：其中羅伯特·格瑞史莫是谷歌V8引擎的負責人;羅勃·派克和肯·湯普遜共同開發(fā)了Unix 環(huán)境并共同創(chuàng)建了Limbo編程語言。
如今，Golang語言已經(jīng)有超越Python的趨勢，不僅越來越的程序員使用它，就連很多黑灰產(chǎn)也開始用它編程。
但對于安全廠商和人員來說，這是一個新的挑戰(zhàn)：針對這些新型的惡意軟件和僵尸網(wǎng)絡，是否已經(jīng)及時對安全產(chǎn)品進行更新、迭代，或者是開發(fā)針對性的安全產(chǎn)品，進一步強化安全能力。
江蘇國駿-打造安全可信的網(wǎng)絡世界
為IT提升價值
http://hbshty.cn/
免費咨詢熱線：400-6776-989
關(guān)注公眾號
獲取免費咨詢和安全服務