專(zhuān)家警告稱(chēng)，網(wǎng)絡(luò)犯罪分子越來(lái)越頻繁地劫持虛擬專(zhuān)用服務(wù)器（VPS），以建立高流量的惡意軟件代理網(wǎng)絡(luò)。

最近，Lumen Technologies Black Lotus Labs 的網(wǎng)絡(luò)安全研究人員詳細(xì)介紹了自 2019 年初以來(lái)活躍的 SyxtemBC 僵尸網(wǎng)絡(luò)。該網(wǎng)絡(luò)悄然積累了超過(guò) 80 個(gè)指揮和控制服務(wù)器，并每天維持著平均 1,500 個(gè)活躍機(jī)器人。

這個(gè)僵尸網(wǎng)絡(luò)之所以特別，是因?yàn)榻?80% 的被攻陷系統(tǒng)都是虛擬專(zhuān)用服務(wù)器（VPS）。

網(wǎng)絡(luò)犯罪基礎(chǔ)設(shè)施

通常，僵尸網(wǎng)絡(luò)依賴(lài)于住宅設(shè)備（計(jì)算機(jī)、路由器、智能家居設(shè)備、數(shù)字視頻錄像機(jī)、攝像頭等），但SystemBC的做法有所不同，利用具有數(shù)十個(gè)，有時(shí)數(shù)百個(gè)未修補(bǔ)漏洞的服務(wù)器。

研究人員說(shuō)：“雖然我們無(wú)法確定SystemBC操作員使用的初始訪(fǎng)問(wèn)向量，但我們的研究顯示，平均每個(gè)受害者有20個(gè)未修補(bǔ)的CVE（公共漏洞和暴露），至少有一個(gè)關(guān)鍵CVE。其中一個(gè)地址顯示出有超過(guò)160個(gè)未修補(bǔ)的漏洞。”

這些被感染的VPS機(jī)器被重新用作代理中繼，讓威脅行為者能夠轉(zhuǎn)發(fā)大量惡意流量，用于網(wǎng)絡(luò)釣魚(yú)、暴力破解和勒索軟件等攻擊。

更糟的是，這些被攻陷的服務(wù)器中，許多仍然活躍了好幾周，而且有40%的服務(wù)器感染時(shí)間超過(guò)一個(gè)月。

針對(duì) VPS 基礎(chǔ)設(shè)施而非住宅終端有許多優(yōu)勢(shì)，Lumen 進(jìn)一步解釋道。VPS 提供更高的帶寬、更長(zhǎng)的感染持續(xù)時(shí)間以及對(duì)最終用戶(hù)幾乎沒(méi)有干擾。這讓犯罪代理服務(wù)，比如 REM Proxy 或 VN5Socks，可以把這些機(jī)器人賣(mài)給其他威脅團(tuán)體，包括 勒索軟件 操作員，如 AvosLocker 或 Morpheus。

另一個(gè)使 SystemBC 脫穎而出的因素是其運(yùn)營(yíng)者對(duì)隱蔽性的毫不在意。這些機(jī)器人每天會(huì)產(chǎn)生數(shù)千兆的流量，并很快就被標(biāo)記和列入黑名單。不過(guò)，它們還是作為龐大代理網(wǎng)絡(luò)的一部分繼續(xù)運(yùn)作。

Lumen 已通過(guò)阻止所有與 SystemBC 相關(guān)的基礎(chǔ)設(shè)施的流量來(lái)作出回應(yīng)，并發(fā)布了入侵指標(biāo)以幫助網(wǎng)絡(luò)安全人員，你可以在這個(gè)鏈接找到這些指標(biāo)。