Trojan Stantinko Proxy giả mạo các máy chủ Apache

Hạnh Tâm| 30/11/2020 11:05
Theo dõi ICTVietnam trên

Nhóm tin tặc Stantinko đã sử dụng phiên bản mới của Trojan Linux proxy để giả mạo các máy chủ Apache nhằm tránh bị phát hiện.

Trojan Stantinko Proxy giả mạo các máy chủ Apache - Ảnh 1.

Thông tin chi tiết về trojan này được đưa ra năm 2017, Stantinko được cho là đã hoạt động ít nhất từ năm 2012.

Loại trojan này khiến các hệ thống bị lây nhiễm trở thành một botnet được sử dụng trong các chiến dịch phần mềm quảng cáo lớn, nhưng thực tế là các hoạt động cửa hậu (backdoor), các cuộc tấn công brute-force…

Trước đây, nhóm Stantinko chủ yếu được biết đến với việc nhắm mục tiêu vào các hệ thống Window. Tuy nhiên, các cuộc tấn công gần đây cho thấy chúng cũng đang tập trung phát triển phần mềm độc hại Linux của mình với một Trojan proxy mới giả mạo http, máy chủ giao thức truyền siêu văn bản của Apache (Apache Hypertext Transfer Protocol Server) được tìm thấy trên một số máy chủ Linux.

Các nhà nghiên cứu bảo mật cho biết: "Chúng tôi tin rằng phần mềm độc hại này là một phần của chiến dịch lớn hơn nhằm khai thác các máy chủ Linux bị ảnh hưởng".

Được phát hiện bởi một công cụ chống virus đơn lẻ trên VirusTotal, mẫu thử là một tệp nhị phân ELF 64 bít chưa được gán mã, khi thực thi sẽ thông qua một tệp tin cấu hình. Nếu tệp tin này bị lỗi hoặc thiếu cấu trúc, phần mềm độc hại sẽ ngừng thực thi.

Nếu vượt qua được xác thực, proxy sẽ tự chạy trên nền hệ thống, sau đó nó tạo một socket và một bộ nghe cho phép chấp nhận các kết nối. Theo Intezer, đây có thể là cách mà các máy bị lây nhiễm giao tiếp với nhau.

Phiên bản mới, đã được xác định gần 3 năm sau phiên bản trước, có mục đích tương tự nhưng có một loạt thay đổi, bao gồm cả địa chỉ IP của máy chủ điều khiển bằng lệnh (C&C) được lưu trữ trong tệp tin cấu hình đã bị loại bỏ theo phần mềm độc hại thiếu các tính năng tự cập nhật trong phiên bản mới và thực tế là phiên bản mới được liên kết động.

Một số tên hàm trong mẫu được phát hiện là giống với phiên bản trước, nhưng chúng không được gọi tĩnh trong phiên bản mới. Hơn nữa, các đường dẫn của C&C gợi ý đến các chiến dịch trước đây của nhóm tương tự cho thấy rằng Trojan mới có liên quan tới Stantinko.

Nổi bật Tạp chí Thông tin & Truyền thông
  • 5G và những thay đổi toàn diện trong xây dựng thành phố thông minh
    Với tốc độ cực cao, độ trễ cực thấp, băng thông rộng và kết nối mật độ cực lớn, 5G là hạ tầng cốt lõi hỗ trợ toàn diện cho sự đổi mới và phát triển của thành phố thông minh trên tất cả các lĩnh vực, tác động tích cực vào công tác xây dựng và quản lý thành phố, tạo ra một môi trường sống tiện nghi, bền vững và an toàn hơn bao giờ hết.
  • ĐMST mở xã hội mang lại cho 90% doanh nghiệp cơ hội tạo giá trị kinh doanh bền vững
    Theo bà Nguyễn Phương Linh, Viện trưởng Viện MSD, hơn 90% các doanh nghiệp cho rằng đổi mới sáng tạo (ĐMST) mở xã hội mang lại cho doanh nghiệp cơ hội tạo ra giá trị kinh doanh bền vững, tác động tích cực đến xã hội và môi trường.
  • ‏FPT đẩy mạnh phát triển giải pháp low-code tại thị trường Hàn Quốc‏
    ‏Mới đây, FPT vừa ký kết thỏa thuận hợp tác ba năm với OutSystems, chính thức trở thành đối tác phân phối và triển khai tại thị trường Hàn Quốc, đảm bảo thời gian ra mắt phần mềm của khách hàng được rút ngắn và tối ưu chi phí.
  • Người giữ bình yên nơi vùng cao
    Huyện Sơn Động là huyện vùng cao của tỉnh Bắc Giang, có tỷ lệ người dân tộc thiểu số (DTTS) cao nhất tỉnh, chiếm 56,92%, với địa hình rừng núi, giao thông đi lại khó khăn, phong tục tập quán, bản sắc văn hóa đa dạng chính vì vậy công tác đảm bảo an ninh trật tự ở các bản làng luôn là nhiệm vụ được các cấp ủy Đảng quan tâm. Do đó, đội ngũ già làng, trưởng bản, người uy tín luôn là đội ngũ nòng cốt góp phần xây dựng khối đại đoàn kết dân tộc, giữ gìn an ninh trật tự xã hội trong cộng đồng.
  • Tuyên Quang: Kiên trì phương châm “mưa dầm thấm lâu” để nâng cao kiến thức pháp luật cho đồng bào vùng DTTS&MN
    Với phương châm “mưa dầm thấm lâu”, những năm qua, các cấp chính quyền tỉnh Tuyên Quang đã đa dạng hoá các hình thức tuyên truyền, góp phần giúp các kiến thức pháp luật về mọi mặt của đời sống ngày một đến gần hơn với người dân (đặc biệt là vùng đồng bào DTTS&MN).
Đừng bỏ lỡ
Trojan Stantinko Proxy giả mạo các máy chủ Apache
POWERED BY ONECMS - A PRODUCT OF NEKO