专门攻击超级计算机的Linux恶意软件

D、Solaris)上执行。在分析过程中发现AIX和Windows操作系统也可能存在Kobalos的变体。

过去的一年中发生了多起涉及HPC集群的安全事件，其中最受媒体关注的莫过于去年5月安全牛报道过的席卷全球的超级计算机感染门罗币挖矿软件事件，根据欧洲网格基础设施(EGI)CSIRT公布的报告，包括波兰、加拿大、德国、西班牙和中国的多个超算重心都受到了影响。同样在5月，英国ARCHER超级计算机被入侵窃取SSH凭证。

与已经报告的超级计算机网络的攻击事件不同，被感染系统的管理员没有发现Kobalos有任何尝试挖掘加密货币或运行计算量大的任务的尝试。

事实上，最新曝光的Kobalos恶意软件比去年的其他重大超算中心安全事件发生得更早(始于2019年)。

“人小鬼大”

ESET在周二发布的一份分析报告中表示，研究人员之所以用Kobalos命名该恶意软件，是因为“其代码量虽小但高度复杂，包含很多高级技巧”。Kobalos的名字源于希腊神话。Kobalos是狄俄尼索斯(Dionysus)的同伴，狄俄尼索斯是一堆调皮的精灵，以欺骗和恫吓凡人而闻名。

“我们之所以称这种恶意软件为Kobalos，是因为它的代码量很小且有许多技巧。”调查该恶意软件的Marc-EtienneLéveillé解释说：“必须承认，这种复杂程度在Linux恶意软件中很少见。”

Kobalos的32/64位样本的大小只有24KB，但是采用了高度定制化的混淆和检测逃避技术，此外在小小“身躯”中整合了很多其他功能，例如，由于C2服务器IP地址和端口被硬编码到可执行文件中，恶意软件操作员只需要发送一条命令，就可以把任何感染Kobalos的服务器变为C2服务器。

此外，Kobalos还可以用作连接其他受感染服务器的代理，这意味着攻击者可以利用多台感染Kobalos的机器来达到目的。

如上所述攻击者，可通过三种方式与后门和被感染机器互动(直接、通过代理和C2

（编辑：文章分享网_茂名站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!