一个新的基于 Go 的僵尸网络被发现使用 WordPress 内容管理系统 (CMS) 扫描和暴力破解自托管网站，以夺取对目标系统的管理控制权。
这个新的员帐暴力破解程序我们命名为 GoTrim ，因为它是僵尸用 Go 编写的，并使用‘:::trim:::’来拆分与 C2 服务器通信的网络s网数据。
自 2022 年 9 月就有发现其利用机器人网络执行分布式暴力攻击，试图试图登录目标 Web 服务器。入侵成功入侵后，管理攻击者会在新受感染的员帐主机中安装下载器 PHP 脚本，而该脚本旨在从硬编码 URL 部署“bot 客户端”，僵尸有效地将机器添加到不断增长的网络s网网络中。
就目前来看，试图GoTrim 没有自己的自我传播能力，也不能分发其他恶意软件或在受感染的系统中持久隐藏。该恶意软件的主要目的是从被控制的服务器接收更多命令，包括使用提供的凭据对 WordPress 和 OpenCart 进行暴力攻击。
GoTrim 也可以在服务器模式下运行，在该模式下，它启动服务器以侦听攻击者通过命令和控制 (C2) 服务器发送的传入请求。然而，这仅在被破坏的系统直接连接到 Internet 时才会发生。
僵尸网络恶意软件的另一个关键特征是它能够模仿来64 位 Windows 上的 Mozilla Firefox 浏览器的合法请求，以绕过反机器人保护，此外还能解决 WordPress 网站中存在的 CAPTCHA 障碍。
研究人员说：“虽然这种恶意软件仍在开发中，但它具有功能齐全的 WordPress 暴力破解程序以及其反机器人逃避技术这一事实使其成为一个值得关注的威胁。”
暴力破解活动很危险，因为它们可能会导致服务器受损和恶意软件部署。为降低这种风险，网站管理员应确保用户帐户（尤其是管理员帐户）使用强密码。
参考来源：https://thehackernews.com/2022/12/new-gotrim-botnet-attempting-to-break.html
责任编辑：赵宁宁 来源： FreeBuf.COM 恶意软件僵尸网络(责任编辑：时尚)
新矿资源(01231.HK)年度扭亏为盈至83.1万美元 每股基本及摊薄盈利0.02美分
新矿资源(01231.HK)公布，截至2020年12月31日止12个月，公司实现来自持续经营业务收入4.67亿美元，同比增长69.90%;毛利667.6万美元，同比增长52.11%;公司持有人应占期内
...[详细]
保护家庭网络的九种推荐方法2023-06-27 10:59:55安全 家庭网络已经被破坏的迹象包括网速慢，不熟悉的设备连接到网络，更改设置，以及意外的数据使用。 家庭网络是通往数字世界的门户，连接所有
...[详细]
据相关知情人士透露，美国通信公司Verizon即将与雅虎达成协议，将出资50亿美元收购后者核心资产。Verizon一直以来都计划买下雅虎的互联网资产，将其与美国在线(去年以44亿美元纳入旗下)进行业务
...[详细]
墨天轮关系型分布式数据库榜单解读原创 作者： 韩锋 2023-06-01 07:30:42数据库 其他数据库 本文分析数
...[详细]
天气转冷，北京租赁市场也正式入冬，市场淡季叠加部分区域疫情反弹因素，11月北京租赁市场呈现加速降温趋势。11月29日，贝壳研究院发布数据显示，11月北京市租赁成交量环比减少超过10%，各城区租赁市场均
...[详细]
2023年云计算的趋势作者：chris han 2022-12-05 12:20:51云计算 在过去的20年里，云技术在所有专家、分析师和商业领袖的“值得关注的技术”列表中名列前茅。云被誉为不朽、健康
...[详细]Kubectl Foreach 在多个集群中执行 Kubectl 命令
Kubectl Foreach 在多个集群中执行 Kubectl 命令作者：Addo Zhang 2022-12-02 19:37:36云计算 云原生 今天偶然间发现了一个 kubectl 插件 ku
...[详细]
改变城市交通：智慧城市中的智能交通2023-07-11 11:20:42人工智能 物联网 本文深入探讨了智能交通领域，探索了它的优势、关键技术以及它对城市生态系统的变革性影响。 为了创造可持续和宜居的
...[详细]冀东装备(000856.SZ)公布消息：拟向冀东集团申请总额不超4亿元借款
冀东装备(000856.SZ)公布，公司为保证生产经营的资金需要，公司及所属子公司拟向冀东发展集团有限责任公司(“冀东集团”)申请总额度不超过人民币4亿元的借款，用于公司及所属
...[详细]
近日，曾在《猎天使魔女1/2》英文版中为蓓优妮塔献声的演员Hellena Taylor发声称，自己是因薪酬问题拒绝出演《猎天使魔女3》，并表示制作方开白金工作室给她开出了仅4000美元的“侮辱性薪资”
...[详细]
“双11”全国快件量达47.76亿件 11日当天共处理快件6.96亿件
Win11再次负优化：22H2更新致锐龙7000出现性能问题
快速带你读懂MySQL的Binlog写入机制
汽车之家页面性能监控建设实践
央行上海总部：10月人民币贷款增加357亿元 住户部门贷款增加202亿元
