新发现的Linux恶意软件：加密货币挖矿与DDoS攻击

关键要点

韩国网络安全公司AhnLab Security Emergency Response Center发现新型Linux恶意软件。该恶意软件通过shell脚本编译器下载器在侵入的系统上部署加密货币挖矿程序。成功入侵后，会执行shc下载器恶意软件，获取XMRig加密货币挖矿软件和一个基于Perl的DDoS IRC Bot。恶意软件支持TCP洪水、UDP洪水、HTTP洪水等多种DDoS攻击，同时具备命令执行、反向 shell、端口扫描和日志删除等功能。研究人员认为，攻击者主要瞄准管理不善的Linux SSH服务器，尤其是在韩国。

根据The Hacker News的报道，AhnLab恶意软件研究团队发现了一种新型Linux恶意软件。这种恶意软件利用shell脚本编译器下载器在目标系统上部署加密货币矿工。入侵成功后，shc下载器恶意软件会被执行，从而下载XMRig加密货币挖矿软件，以及一个基于Perl的DDoS IRC Bot。

通过对管理不善的Linux SSH服务器进行字典攻击，成功身份验证后，会在目标系统上安装多种恶意软件。该Bot不仅支持TCP洪水、UDP洪水和HTTP洪水等DDoS攻击，还具备命令执行、反向 shell、端口扫描和日志删除等多种功能。研究人员指出。

一元机场国内官网

根据shc下载器的所有相关文件均来自韩国，攻击者很可能主要针对该国安全性差的Linux SSH服务器。这一发现引起了广泛关注，因为它不仅影响了特定地区的网络安全，也提示用户提高对类似攻击的警惕。有关此恶意软件的更多详细信息，可以参考这里的链接。

安全研究人员报告称，发现了带有加密货币挖矿负载的Linux恶意软件媒体