DDoS 僵尸网络 RapperBot 开始涉足挖矿
💡
原文中文，约4500字，阅读约需11分钟。
📝
内容提要
RapperBot是一个IoT设备恶意软件家族，最近开始进行加密货币挖掘。攻击者利用失陷的64位Intel机器进行挖矿，但RapperBot没有自我传播能力。可能存在其他Loader帮助传播。
🎯
关键要点
- RapperBot是一个针对IoT设备的恶意软件家族，自2022年6月以来活跃。
- RapperBot最初通过爆破攻击扩展，现已开始进行加密货币挖掘。
- RapperBot样本中嵌入了YouTube URL，且使用双层异或加密保护敏感字符串。
- 新的C&C协议采用随机请求大小和随机字节填充，增强了通信的隐蔽性。
- RapperBot利用失陷的64位Intel机器进行加密货币挖掘，结合了XMRig挖矿程序。
- 恶意软件不具备自我传播能力，可能依赖其他Loader进行传播。
- 攻击者通过删除特定信号的默认处理程序来防止挖矿程序被终止。
- RapperBot的持续更新表明其仍然是一个重要的安全威胁。
➡️
