据BleepingComputer12月16日消息，台僵一种名为“MCCrash”的尸网新型跨平台恶意软件僵尸网络正在感染 Windows、Linux 和物联网设备，络正对《我的感染世界》（Minecraft）游戏服务器进行分布式拒绝服务（DDoS）攻击。
微软的界游威胁情报团队发现并报告了该僵尸网络，他们称，新型戏服一旦它感染了设备，跨平就可以通过强制 SSH 凭证自行传播到网络上的台僵其他系统。目前，尸网大多数被MCCrash感染的络正设备位于俄罗斯，但在墨西哥、感染意大利、界游印度、新型戏服哈萨克斯坦和新加坡也均有涉及。
《我的世界》服务器通常是 DDoS 攻击的目标，无论是为了针对服务器上的玩家还是以此作为勒索需求的一部分。就在不久前的10月，Cloudflare 曾报告针对 Wynncraft 创纪录的 2.5 Tbbs DDoS 攻击，而Wynncraft 是《我的世界》最大的服务器之一。
微软表示，MCCrash会隐藏在 Windows 激活工具和 Microsoft Office许可证激活器（KMS 工具）中，当用户试图使用上述工具进行盗版激活时，便会感染用户系统。这些工具中包含恶意 PowerShell 代码，该代码会下载一个名为“svchosts.exe”的文件，该文件会启动“malicious.py”，这是MCCrash主要的网络负载。随后，MCCrash会尝试通过对 IoT 和 Linux 设备执行暴力 SSH 攻击将其传播到网络上的其他设备。
在 Windows 上，MCCrash 通过将注册表值添加到“Software\Microsoft\Windows\CurrentVersion\Run”键来建立持久性，并将可执行文件作为其值。
僵尸网络感染和攻击链
MCCrash根据初始通信中识别的操作系统类型从 C2 服务器接收加密命令， C2 会将以下命令之一发送回受感染的 MCCrash 设备并执行：
C2 发送给 MCCrash 的命令一览
上面的大多数命令专门针对《我的世界》服务器进行 DDoS 攻击，其中“ATTACK_MCCRASH”最为引人注目，因为它使用了一种使目标服务器崩溃的新颖方法。据微软称，攻击者以 1.12.2版本的服务器为主要目标，但从 1.7.2 到 1.18.2 的所有服务器版本也容易受到攻击。而今年发布的 1.19 版本则不受 ATTACK_MCCRASH、ATTACK_[MCBOT|MINE] 和 ATTACK_MCDATA 命令的影响。尽管如此，仍有相当多的《我的世界》服务器仍在运行旧版本，其中大部分位于美国、德国和法国。
《我的世界》服务器不同版本的市场份额
微软评论称，这种威胁利用物联网设备的独特能力，即这些设备通常不被作为僵尸网络的一部分进行监控，从而大大增加了它的影响并降低了被检测到的风险。
为保护 IoT 设备免受MCCrash等僵尸网络的侵害，要保证固件均为最新版本，设置强密码而非系统默认密码，并在不需要时禁用 SSH 连接。
责任编辑：赵宁宁 来源： FreeBuf.COM 恶意软件僵尸网络(责任编辑：综合)
10月份安徽省居民消费价格同比上涨1.7% 涨幅比上月扩大1.0个百分点
国家统计局安徽调查总队发布数据显示，10月份，全省居民消费价格同比上涨1.7%，涨幅比上月扩大1.0个百分点;环比上涨0.6%，涨幅比上月扩大0.3个百分点。成品油价上涨催生液化石油气价格上涨，蔬菜价
...[详细]传字节跳动以50亿收购Pico，入局“VR”或为元宇宙铺路?
据 VR 陀螺消息，字节跳动以50亿元人民币收购Pico。此前就有行业人士向雷锋网透露，Pico近期会有大动作，但没有明说。目前官方尚未发布确切消息。图源：网络据了解，Pico是国内领先的VR硬件厂商
...[详细]
【智车派新闻】2019年，彭博社对特斯拉Model 3车主进行了一项调查，以了解他们对特斯拉首款量产车的使用情况。当时，当时这款仅推出两年的电动汽车在市场上大卖。在第一批Model 3交付五年后，彭博
...[详细]
【手机中国行情】现在大家买手机除了价位还更看重性能，有一款手机论是颜值、性能均不输同价位手机，甚至价格还比它们要低。它就是一度卖断货的一加8T，可以说它是同价位当中性价比最高的手机之一，一款“应有尽有
...[详细]
为防范非法行为，保护储户个人账户安全，同时减少金融资源浪费，越来越多的地方性中小银行也加入了清理“睡眠账户”的队伍。在分析人士看来，对于个人用户来说，银行清理“睡眠
...[详细]
【智车派新闻】7月17日消息，方程豹汽车全国首家销售服务中心在惠州惠城区正式挂牌。作为比亚迪旗下的又一个新品牌，方程豹汽车不久之后将开启国内的交付工作。方程豹汽车全国首家销售服务中心惠州挂牌比亚迪方程
...[详细]
【手机中国行情】每到一年一度的双十一期间，智能手机市场都将处于一个火热的阶段，很多消费者都会选择在这个时候换手机，但往往都会犹豫不决，因为想要找一款价格不贵性能又强悍的旗舰机实在是太难了。所以为了解决
...[详细]
2021年8月26日，东软睿驰两款标准化域控制器产品面向自动驾驶领域的行泊一体域控制器，和面向整车的通用域控制器）在上海正式发布。东软睿驰总经理曹斌先生发布现场随着汽车新E/E架构的转型升级，软件架构
...[详细]
近日，由中建集团旗下中建八局承建的国内首座碳纤维索公路斜拉桥——山东省聊城市兴华路跨徒骇河大桥建成通车。山东省聊城市兴华路跨徒骇河大桥位于聊城市中心城区兴华路跨徒骇河处，以&l
...[详细]
【手机中国行情】快到年尾了，许多手机厂商的旗舰新机也都基本发布了，小伙伴们有没有换机呢。如果是因为机型太多琳琅满目挑花了眼，那大可不必。今天手机中国给你推荐一款热门机型——一加8T，这款机型从发布之时
...[详细]
创纪录！全国煤炭产量达1205万吨 煤矿优质产能进一步释放
4800万像素超清四摄 这个冬天的美由一加8T为你定格 -
抗刮擦抗跌落性能大幅提升 康宁大猩猩玻璃成消费者换机刚需 -
九号公司科创板成功上市 成为国内“VIE+CDR第一股” -
南京米乐星娱乐有限公司地址在哪 注册资本是多少？