GHOST系统之家 - Windows系统光盘下载网站！
深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司
首页Win10系统Win8系统Win7系统WinXP系统
系统文章
当前位置：GHOST系统之家>电脑问题 > Gitpaste-12恶意软件通过GitHub和Pastebin攻击Linux服务器和IoT设备

Gitpaste-12恶意软件通过GitHub和Pastebin攻击Linux服务器和IoT设备

来源：Ghost系统之家浏览：时间：2022-09-06 07:58:20

Gitpaste-12是一种新蠕虫，它使用GitHub和Pastebin来存储组件代码，并且至少有12种不同的攻击模块可用。JuniperThreat实验室已经发现了这一点。

从技术上讲，蠕虫是一种可在计算机之间传播其自身副本的恶意软件。

蠕虫可以在没有任何人为干预的情况下进行自我复制，并且不需要将其附加到软件程序中即可造成损害。

Gbhackers中描述了许多有趣的蠕虫攻击。Gitpaste-12是一种具有许多功能的重要蠕虫。

目标机器和版本

Gitpaste-12的目标是基于Linux的x86服务器，以及基于Linux ARM和MIPS的IoT设备。

使用的GitHub存储库为：

https://github[.]com/cnmnmsl-001/-

Gitpaster-12的功能

我们可以将Gitpaster-12的工作模型分为两个阶段。

第一阶段，它在这里会进行最初的系统妥协。该蠕虫将尝试使用已知的漏洞来破坏系统，还可能尝试暴力破解密码。

在破坏系统后，该恶意软件立即设置了一个从Pastebin下载的cron任务，该任务依次调用相同的脚本，并每隔一分钟再次执行一次。通过使用这种方式，更新将通过cron作业发送到僵尸网络。

在第二阶段，接下来的GitHub文件为(https://raw.githubusercontent[.]com/cnmnmsl-001/-/master/shadu1)，接着开始执行它。

恶意软件会做什么?

· 恶意软件通过清除防火墙规则、selinux、apparmor、云安全代理和其他攻击预防和监控软件等系统的防御来为攻击做准备。

另外，shadu1脚本包含中文注释，并且攻击者可以使用多个命令来禁用不同的安全防御功能。

· 像所有其他蠕虫一样，Gitpaster-12确实能够为monero加密货币运行miner。

蠕虫的功能

蠕虫的脚本在Gitpaste-12恶意软件上运行，该脚本会攻击其他计算机，并以自动的方式进行复制和传播，这也是蠕虫的根本特征。蠕虫会随机选择/8CIDR进行攻击，并将尝试该范围内的所有地址。

Gitpaste-12漏洞

Gitpaste-12使用了11个漏洞，并利用telnet暴力破解器进行了传播。

下面列出了已知的漏洞：

因此，我们建议您遵循所有最佳安全措施，以免比恶意软件更糟糕的蠕虫病毒，从而可以保存您和您的网络的安全。

标签：Gitpaste-12

推荐系统

  • 番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动

  • 雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

  • 新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载

    新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载

    语言：中文版系统大小：3.15GB系统类型：Win10

    新雨林木风 Windows10 x86 专业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活系统，无

相关文章

热门系统

热门文章

常用系统

GHOST系统之家发布的内容均来至互联网或用户投稿,仅供个人学习使用，不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。

Copyright © 2022-2028 Ghost系统之家 www.win864.cn 系统/软件/文章投稿请联系 邮箱：web2028$foxmail.com($换@)

如果您发现本站侵害了您的版权，请立即联系我们，本站将第一时间进行相关处理。