Vad är Shellbot Botnet

Shellbot Botnet är ett botnet som främst angriper Linux-servrar och känsliga Internet of Things (IoT) enheter. Cybersäkerhet företaget TrendMicro var de som avslöjade gruppen hacking (som de döpt till ”Outlaw”) distribuera malware. Shellbot Botnet
gruppen ansvarar

”We uncovered an operation of a hacking group, which we’re naming “Outlaw” (translation derived from the Romanian word haiduc, the hacking tool the group primarily uses), involving the use of an IRC bot built with the help of Perl Shellbot.”

och är en uppgift för att kompromissa med FTP-servrar från en japansk konstinstitution och en regering webbplats i Bangladesh. Enligt TrendMicro länkad de sedan komprometterad servrar till ett kluster med hög tillgänglighet som värd för en IRC bouncer, som de sedan använde till kommando och kontroll det framväxande botnät.

”Aside from finding several exploit files that allowed us to understand how the initial exploit on the first server worked, we also found configuration files of the hackers’ toolset that allowed them to target organizations through DoS and SSH brute force, using so-called “class files.” Moreover, this suggests that the threat actors were building a botnet that can be used for cybercriminal purposes.”

angriparna har fördelat bot via en utnyttja inriktning ShellShock-sårbarheten i förflutnan, men det har nu konstaterats för att spridas genom Drupalgeddon2 sårbarhet. Det verkar som malware främst angriper IoT-enheter och Linux-servrar, men kan också påverka Windows-baserade miljöer och Android-enheter. I attacker som har analyserats, drog hackare enligt uppgift fördel av tidigare brute-Tvingad eller komprometterad värdar.

Hittills har har ingen utbredd attacker från gruppen varit märkt.

Hur tar man bort Shellbot Botnet malware

Skadlig kod identifieras av trovärdiga anti-malware program, såsom ESET, Symantec och BitDefender. Du kan hitta en lista över upptäckter here.

  • Perl/Shellbot.NAI av ESET
  • Backdoor.Perl.Shellbot.B av BitDefender
  • BV:Shellbot-en [Expl] av Avast/AVG
  • SecurityRisk.gen1 från Symantec
  • Backdoor:perl/Shellbot.Z av Microsoft

Offers

More information about WiperSoft and Uninstall Instructions. Please review WiperSoft EULA and Privacy Policy. WiperSoft scanner is free. If it detects a malware, purchase its full version to remove it.

  • wipersoft

    WiperSoft uppgifter WiperSoft är ett säkerhetsverktyg som ger realtid säkerhet från potentiella hot. Numera många användare tenderar att ladda ner gratis programvara från Internet men vad de i ...

    Hämta|mer
  • mackeeper

    Är MacKeeper ett virus?MacKeeper är inte ett virus, inte heller är det en bluff. Medan det finns olika åsikter om programmet på Internet, många av de människor som så notoriskt hatar programme ...

    Hämta|mer
  • malwarebytes-logo2

    Även skaparna av MalwareBytes anti-malware inte har varit i den här branschen under lång tid, gör de för det med deras entusiastiska strategi. Statistik från sådana webbplatser som CNET visar a ...

    Hämta|mer

Kommentera