腾讯安全威胁情报中心最近发现，许多国家的公司已成为非法僵尸网络攻击的受害者。攻击者使用蛮力通过SSH服务破坏了计算机，从而增加了僵尸网络的大小，并最终通过加密货币挖掘产生了利润。应当指出，爆炸之后，攻击者获得了对目标服务器的完全控制，这是非常危险的。根据腾讯安全威胁情报中心的数据，僵尸网络已在中国感染了大约20,000台Linux服务器，影响了数以万计的公司。腾讯安全专家建议政府和企业用户保持警惕，以防止被招募。实际上，这并不是Outlaw第一次发动攻击。早在2018年，Outlaw僵尸网络就被检测到并发现它可以通过SSH爆炸攻击目标系统，并传播基于Perl的Shellbot和Monero采矿木马。经过腾讯安全专家的深入可追溯性分析，发现此攻击中分发的父文件是Outlaw僵尸网络的第三个版本。根据安全专家的说法，Outlaw使用SSH冲击攻击来访问目标系统，并使用shell脚本，挖矿木马和后门木马下载TAR压缩文件，然后通过执行远程命名下载并执行恶意程序。成功爆破后，Outlaw将删除旧版本的恶意程序和目录，然后解压缩最新版本的恶意程序并执行它。应当注意，Outlaw可以执行多个后门命令，包括文件下载，DDoS攻击，以及查找和删除大量竞争的Linux平台挖掘木马。 Outlaw僵尸网络以前是通过利用Shellshock漏洞进行分发的，因此它被命名为“ Shellbot”。 Shellbot使用物联网（IoT）设备和Linux服务器上的常见命令注入漏洞进行感染。 Shellshock漏洞（CVE-2014-7169）是2014年在Bashcommandshell中发现的严重漏洞。大多数Linux发行版通常都使用此功能。攻击者可以在这些受影响的Linux服务器上远程执行代码。 。目前，Outlaw僵尸网络的影响力仍在传播，严重危害企业服务器。对此，腾讯安全专家建议企业Linux服务器管理员检查服务器资源使用情况，并及时修改弱密码，以防止暴力破解。如果发现服务器被黑客安装了挖矿木马，则可以通过腾讯的安全产品采取相应的措施。作为具有20多年安全防护经验的安全供应商和顶尖的安全研究团队，腾讯安全的安全产品矩阵可以为检测和防御Outlaw僵尸网络攻击提供全面的保护。其中，腾讯iOA可以检测到Outlaw僵尸网络发布的后门木马和挖矿木马。先进的威胁检测系统支持通过协议功能检测Outlaw僵尸网络的挖掘行为以及检测SSH弱密码爆炸攻击行为等；主机安全性支持检测使用弱SSH密码的云主机，以及检测针对云主机的外部SSH弱密码爆炸行为；网络资产风险监视系统支持监视整个网络资产上SSH弱密码的存在，并检测整个网络资产是否受到Shellshock漏洞CVE-2014-7169（与UCS Manager相关）的影响等，以保护企业用户服务器的安全性，为企业的发展保驾护航。