Decoy Dog的新修改可以帮助黑客秘密攻击Linux系统。

Positive Technologies 专家中心发现了一个新的网络组织 Hellhounds，该组织已经攻击了至少 20 家俄罗斯公司和政府机构。分析人士注意到攻击者的高度专业性和他们使用的工具的复杂性。

今年 10 月，Positive Technologies 事件调查团队 发现了 一家俄罗斯能源公司使用诱饵狗木马的新修改版进行的攻击，该木马允许人们控制受感染的节点，并在受感染的基础设施中发起攻击。攻击者修改了恶意软件，使其更难以检测和分析，并通过新的遥测功能添加了与操作员（攻击者）交换数据的额外通道。

该公司指出，Decoy Dog 是一种复杂的木马，其最新的修改使其几乎不可见。它在数据流中有效地伪装自己，模仿合法流量，收集 APT 组织感兴趣的数据，并将其上传到一个基于开放 Mastodon 引擎的鲜为人知的社交网络。

黑客使用的工具和方法不允许将他们归类到任何已知的组中。除了公共部门和能源之外，他们还攻击了信息技术、太空、建筑、运输、电信等领域的公司。该组织的目标尚不清楚，但至少已知一例对受害公司造成严重损害的案例。

Positive Technologies 专家表示，该组织攻击成功的原因之一是公司很少在运行Linux 的服务器上使用额外的监控系统和防病毒软件。他们建议更加关注保护基于 Linux 的基础设施。发现的受感染节点再次证实了该操作系统无懈可击且对攻击的敏感性可忽略不计的方法的谬误。

---

转自安全客，原文链接：https://www.anquanke.com/post/id/291583

封面来源于网络，如有侵权请联系删除