Glupteba惡意軟件變種攻擊，漏洞傳播更加致命！
發(fā)布時間：2020-04-03 點擊數(shù)：1655
早在2018年，Glopteba惡意軟件就被發(fā)現(xiàn)用于惡意攻擊，為廣告軟件提供付費安裝服務(wù)以及使用漏洞進行挖掘和其他操作。
最近，發(fā)現(xiàn)的Glutteba惡意軟件攻擊活動將在感染目標設(shè)備后竊取敏感數(shù)據(jù)，包括歷史記錄，網(wǎng)站帳戶名和密碼，并將此信息發(fā)送回遠程服務(wù)器。其次，使用CVE-2018-14847漏洞攻擊本地Mikrotik路由器，將竊取的信息上傳回服務(wù)器，然后將路由器用作代理。
目前，Glopteba惡意軟件的開發(fā)人員仍在不斷改進其惡意軟件，并嘗試將網(wǎng)絡(luò)擴展到IoT設(shè)備。在Glopteba變體中可以找到updateprofile組件。該組件可以瀏覽瀏覽器配置文件并提取密碼。將Cookie和歷史記錄等文件壓縮并上傳回服務(wù)器。路由器攻擊組件是用Go語言開發(fā)的。該組件可以查看網(wǎng)絡(luò)默認網(wǎng)關(guān)，獲取管理員憑據(jù)，并將其發(fā)送到2C服務(wù)器。
最近，發(fā)現(xiàn)的Glutteba惡意軟件攻擊活動將在感染目標設(shè)備后竊取敏感數(shù)據(jù)，包括歷史記錄，網(wǎng)站帳戶名和密碼，并將此信息發(fā)送回遠程服務(wù)器。其次，使用CVE-2018-14847漏洞攻擊本地Mikrotik路由器，將竊取的信息上傳回服務(wù)器，然后將路由器用作代理。
目前，Glopteba惡意軟件的開發(fā)人員仍在不斷改進其惡意軟件，并嘗試將網(wǎng)絡(luò)擴展到IoT設(shè)備。在Glopteba變體中可以找到updateprofile組件。該組件可以瀏覽瀏覽器配置文件并提取密碼。將Cookie和歷史記錄等文件壓縮并上傳回服務(wù)器。路由器攻擊組件是用Go語言開發(fā)的。該組件可以查看網(wǎng)絡(luò)默認網(wǎng)關(guān)，獲取管理員憑據(jù)，并將其發(fā)送到2C服務(wù)器。
在惡意軟件泛濫的時代，我們需要改善網(wǎng)站的安全保護，提高保護水平，并減少損失。
以上是全網(wǎng)數(shù)據(jù)小編的分享，全網(wǎng)數(shù)據(jù)有多年的IDC經(jīng)驗積累，為端提供專業(yè)化深圳服務(wù)器托管，深圳服務(wù)器租用，深圳主機托管，云服務(wù)器租用等服務(wù)器相關(guān)資源，詳情歡迎咨詢客服了解。
