强大的块重Chaos恶意软件已经再次升级，演变成了一个新的意软用全基于Go的多平台威胁软件，并且与之前迭代的新的新出现人勒索软件没有任何相似之处。它现在以已知的和加安全漏洞为目标，发起分布式拒绝服务（DDoS）攻击，密模们面并对文件进行加密攻击。块重
黑莲花实验室（Lumen Technologies的意软用全威胁情报部门）的研究人员最近观察到了一个用中文编写的恶意软件。他们在9月28日发表的新的新出现人一篇博文中说，该软件利用中国的和加基础设施，并且此次表现出了与该勒索软件制造商最后一次攻击方式大不相同的密模们面行为。
事实上，块重研究人员早期观察到的Chaos变体与最近的100个不同的Chaos样本之间的区别还是非常大的，以至于他们说它现在已经形成了一种全新的威胁。事实上，研究人员认为最新的变体实际上是DDoS僵尸网络Kaiji的新版本，而且此次勒索软件可能并不是以往在野外观察到的Chaos勒索软件构建者。
2020年发现的Kaiji，它最初是针对基于Linux的AMD和i386服务器，利用SSH暴力攻击来进行控制，然后发动DDoS攻击的僵尸网络。研究人员说，Chaos现在已经发展了Kaiji原始版本的攻击能力，比如使用新架构的模块，包括通过CVE利用和SSH密钥采集等新增加的传播模块。
在最近的攻击活动中，Chaos成功侵入了一个GitLab服务器，并展开了一系列针对游戏、金融服务和技术、媒体和娱乐行业以及DDoS即服务提供商和加密货币交易所的DDoS攻击。
研究人员称，Chaos现在不仅瞄准了企业和其他的大型组织，还瞄准了那些企业安全模型中没有被常规监控的设备和系统，如SOHO路由器和FreeBSD OS。
研究人员表示，尽管上次Chaos在野外被发现时，它的攻击行为更像是典型的勒索软件，进入到网络后，其最终目的是进行文件加密，但最新的软件变体背后的黑客却有其他不同的动机。
据研究人员称，其跨平台和跨设备的特性以及最新Chaos攻击活动背后的网络基础设施的隐身配置似乎表明，该攻击活动的目的是感染大面积的网络，便于进行初始化访问、DDoS攻击和文件加密。
研究人员说，以前的Chaos样本是用 .net 编写的，而最新的恶意软件是用Go编写的，由于其跨平台的灵活性、低杀毒检测率和逆向分析的难度，Go正迅速成为威胁行为者的首选语言。
事实上，最新版本的Chaos如此强大的原因之一是它可以在多个平台上进行运行，不仅包括Windows和Linux操作系统，还包括ARM、英特尔(i386)、MIPS和PowerPC。
它的传播方式也与之前的恶意软件大不相同。研究人员指出，虽然研究人员无法确定其使用的初始访问向量，但一旦它控制了这个系统，最新的Chaos变种就会利用已知的漏洞，进行更大范围的攻击。
他们在帖子中写到，在我们分析的样本中，所发现利用的华为(CVE-2017-17215)和Zyxel (CVE-2022-30525) 防火墙的cve，都属于未经认证的远程命令行注入漏洞。然而，对于攻击者来说，仅仅使用这些CVE漏洞作用似乎是很小的，我们估计，攻击者很可能还利用了其他CVE漏洞。
研究人员表示，自其2021年6月首次出现以来，chaos确实经历了多次演变，同时，这次发现的最新版本也不大可能是最后一次更新。它的第一个迭代版本，chaos 1.0-3.0，据称是一个 .net 版本的Ryuk勒索软件的构建器，但研究人员很快发现它与Ryuk几乎没有任何相似之处， 实际上是一个文件擦除装置。
该恶意软件进化出了多个版本，直到2021年底发布的chaos构建器的第四个版本，在一个名为Onyx的威胁组织创建自己的勒索软件时攻击能力上得到了很大的提升。这个版本的工具很快成为最常见的chaos版本，其主要功能在于加密主机的敏感文件。
今年5月早些时候，Chaos的构建者将其文件擦除功能换成了加密功能，并且出现了一个名为Yashma的重新命名的二进制文件，其中就包含了功能完全成熟的勒索软件。
研究人员说，尽管黑莲花实验室所观察到的Chaos的最新发展趋势与之前的发展趋势有很大的不同，但它确实有一个非常显著的相似之处——增长迅速，而且不太可能在短时间内放缓。
最新版本的chaos证书是在4月16日生成的。随后，研究人员认为，有威胁的攻击者在野外发布了新的变种病毒。
研究人员表示，自那以后，Chaos自签名证书的数量出现了“明显的增长”，5月份增加了一倍多，达到39个，8月份则跃升至93个。他们说，截至9月20日，当月生成的94张证书已经超过了上月的总数。
由于Chaos现在的攻击对象从最小的家庭办公室到最大的企业，研究人员对每种类型的目标都提出了具体的修复建议。
对于那些企业网络，他们建议网络管理员及时对新发现的漏洞进行补丁管理，因为这是chaos进行传播的主要方式。
研究人员建议，使用这份报告中概述的IoCs来监控Chaos的感染，防止其与任何可疑基础设施的连接。
使用小型办公室和家庭办公室路由器的用户应该遵循定期重新启动路由器和安装安全更新的原则，并在主机上进行正确的配置以及更新EDR 。这些用户还应该定期通过应用供应商的更新来给软件打补丁。
研究人员建议，在过去两年的大流行疾病中，远程工作人员受到攻击的可能性显著增加，应该通过及时更改默认密码和禁用不需要远程root访问的机器来减少风险。这些工作人员还应该安全地存储SSH密钥，并且只在需要使用它们的设备上进行存储。
对于所有企业，黑莲花实验室建议考虑使用综合安全访问服务优势(SASE)和DDoS缓解保护，增强其整体安全态势，并及时对网络通信的健壮性检测。
本文翻译自：https://www.darkreading.com/attacks-breaches/chaos-malware-resurfaces-go-based-ddos-cryptomining-threat如若转载，请注明原文地址。
责任编辑：姜华 来源： 嘶吼网 恶意软件DDoS(责任编辑：娱乐)
为防范非法行为，保护储户个人账户安全，同时减少金融资源浪费，越来越多的地方性中小银行也加入了清理“睡眠账户”的队伍。在分析人士看来，对于个人用户来说，银行清理“睡眠
...[详细]
1月30日，上海人工智能实验室发布了大模型开源开放评测体系司南OpenCompass2.0），同时在对部分主流大模型评测诊断的基础上，揭晓了年度大模型评测榜单，提到了国内大模型的优势与短板。根据评测，
...[详细]
科技日报讯 记者颉满斌）近日，记者从甘肃省农业工程技术研究院获悉，该院国家大麦青稞产业技术体系武威综合试验站团队新育成的青稞品种甘垦糯3号，已在多家企业进入成果产业化阶段。团队采用常规育种与现
...[详细]
《自然-物理学》科学家揭示材料老化过程中的时间可逆性德国达姆施塔特工业大学Thomas Blochowicz等人揭示了材料老化过程中的时间可逆性。相关研究1月26日发表于《自然-物理学》。研究人员利用
...[详细]
在申请贷款时，很多人往往会想到支付宝旗下的蚂蚁借呗。作为市面上最早一批的小贷平台，借呗的受众群体是非常广泛的，而且借呗的利率在网贷平台中也比较合理。借呗属于网贷吗?借呗升级成信用贷之后，跟之前有了一定
...[详细]
春运第五天 新快报讯 记者许力夫 通讯员孙宇鹏 刘豪 黄建报道 记者从铁路部门获悉，春运第五天，1月30日，广铁集团发送旅客179.6万人次，同比增加57.8万人次，增长47.4%。广东地区发送旅客1
...[详细]
蓝鲸财经记者 朱欣悦1月30日，五粮液(000858.SZ)涨价的风声终于落定。一位经销商对蓝鲸财经记者表示，已接到通知，将于2月5日提高第八代五粮液出厂价，每瓶提价50元。现第八代五粮液出厂价为96
...[详细]
【新春走基层·身边暖镜头】◎本报记者 付丽丽 1月28日早上5时，内蒙古呼伦贝尔扎兰屯，呼伦贝尔市气象台副台长王颖的闹钟准时响起。她习惯性地看了一眼室外温度显示，-16℃。 当天，第十四届
...[详细]
第三方支付平台有哪些?第三方支付是说有一定实力和信誉的独立机构，它们会与各大银行签约，提供与银行支付结算系统接口的网络支付模式。国内的第三方支付平台主要有以下这些：1、支付宝2、财富通3、快钱4、首信
...[详细]
Latitud发布了“2023年拉丁美洲科技报告”，展示了拉丁美洲正在走向繁荣，GDP现在超过6万亿美元，人口接近7亿人。风险投资呈现放缓趋势2018年，拉丁美洲风险资本支持的初创公司总数开始加快增长
...[详细]
不符合快贷准入标准能恢复吗？要找到原因才能解决
广告靠拢经营，技术如何助力？
三六零发布2023年业绩预告：业绩大幅改善，亏损同比大幅收窄80%
自组装机器人问世 超轻超能干
农村的房子可以抵押贷款吗 需要准备的材料有哪些？
