微软安全部门称：黑客正利用OpenSSH对Linux终端用户进行攻击

原标题：微软研究表明，黑客可利用 OpenSSH 攻击 Linux 设备

6 月 27 日消息，微软安全部门近日发布研究称，黑客目前正在利用 OpenSSH 的进行攻击，此类攻击主要针对 Linux 终端用户。

据悉，黑客在互联网中“广撒网”，搜索端口配置错误、安全等级低的 Linux 设备，在锁定之后，使用暴力破解“算号”的方式入侵。

一旦入侵成功后，黑客便会停用终端中的 Shell 事件记录，并从黑客自己的服务器中下载经过修改的 OpenSSH 文件，然后部署以 Shell 指令设计的恶意后门程序，该后门程序会自动检测是否处于蜜罐诱捕系统(Honeypot)环境，以免遭到他人分析。

▲  微软安全披露的黑客攻击方式，图源 微软安全

微软表示，一旦受害设备通过蜜罐诱捕系统检测，上述的恶意后门程序就会从 GitHub 下载 Rootkit 软件 Reptile、Diamorphine，并在被入侵的 Linux 设备中部署僵尸网络 ZiggyStarTux，将设备变成“肉鸡”。

来源：IT之家

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。
创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。

相关文章

微软安全部门称：黑客正利用OpenSSH对Linux终端用户进行攻击