Linux服务器遭劫持：攻击者安装合法代理软件实施隐蔽攻击
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
近期，ASEC发现攻击者利用合法代理软件（如TinyProxy和Sing-box）攻击防护薄弱的Linux服务器，主要针对使用弱SSH凭证的设备。攻击者通过安装代理软件，将被入侵的系统转变为代理节点，隐藏恶意流量并获利。这表明合法工具被广泛滥用，规避传统安全检测。
🎯
关键要点
- ASEC发现攻击者利用合法代理软件攻击防护薄弱的Linux服务器。
- 攻击者主要针对使用弱SSH凭证的设备进行攻击。
- 通过安装代理软件，攻击者将被入侵的系统转变为代理节点，隐藏恶意流量。
- 合法工具的滥用使攻击者能够规避传统安全检测机制。
- 攻击者使用Bash命令安装TinyProxy并修改其配置，开放完全外部访问权限。
- Sing-box等多功能代理工具被攻击者滥用，用于绕过网络限制。
- 新型攻击的盈利模式通过隐藏攻击活动和出售代理访问权限获利。
- 滥用合法工具如TinyProxy和Sing-box是攻击的显著特征。
❓
延伸问答
攻击者是如何利用合法代理软件攻击Linux服务器的？
攻击者通过安装合法代理软件，如TinyProxy和Sing-box，将被入侵的Linux服务器转变为代理节点，隐藏恶意流量并获利。
哪些Linux服务器最容易受到攻击？
主要是那些使用弱SSH凭证的设备，这些设备防护薄弱，容易被攻击者入侵。
攻击者如何修改代理软件的配置以实现攻击？
攻击者通过Bash命令安装TinyProxy，并修改其配置，开放完全外部访问权限，使得恶意流量可以通过被入侵的服务器路由。
合法工具被滥用的后果是什么？
合法工具的滥用使攻击者能够规避传统安全检测机制，并通过隐藏攻击活动和出售代理访问权限获利。
攻击者通过哪些方式获利？
攻击者通过隐藏在无辜IP地址背后的攻击活动和在犯罪市场上出售代理访问权限来获利。
Sing-box工具的滥用有什么特点？
Sing-box被攻击者用于绕过网络限制，攻击者未经授权访问系统并安装该工具，意图用于非法或牟利目的。
➡️
