【技能干货】NKAbuse恶意软件滥用NKN技术

网安学习

已于 2024-01-05 16:47:33 修改

阅读量804

点赞数 14

分类专栏：职业职场 web安全网络安全文章标签： NKAbuse NKN技术 web安全网络

于 2023-12-23 11:32:09 首次发布

本文链接：https://blog.csdn.net/2302_76672693/article/details/135166408

版权

网络安全同时被 3 个专栏收录

377 篇文章 2 订阅

订阅专栏

职业职场

192 篇文章 0 订阅

订阅专栏

web安全

87 篇文章 0 订阅

订阅专栏

前言

研究人员发现一款基于Go的多平台恶意软件——NKAbuse，这是首个发现的滥用新网络技术（NKN）进行数据交换的恶意软件。

NKN

NKN（新网络技术）是一种去中心化的点对点网络协议，利用区块链技术来管理资源、维护安全和透明模型。NKN的其中一个作用是优化数据传输速度和网络延迟，具体方法是通过计算高效的数据包传递路径来实现。就像Tor网络一样，个人用户可以通过运行节点加入NKN网络。目前，NKN网络拥有大约60710个节点，更多的参与可以增强网络的鲁棒性、去中心化，并提高处理大量数据的能力。

图 NKN的数据流动

NKAbuse恶意软件

NKAbuse是一种恶意软件，它基于Go语言开发，可以在多个平台上运行。这是第一个利用新网络技术（NKN）进行数据传输的恶意软件，主要攻击墨西哥、哥伦比亚和越南的Linux主机。其中一个NKAbuse感染的案例利用了Apache Struts漏洞(CVE-2017-5638)来攻击金融机构。尽管大多数攻击目标是Linux计算机，但这种恶意软件也能侵入物联网设备，并支持MIPS、ARM和386架构。

DDoS攻击

NKAbuse利用NKN公链协议进行大规模的洪泛攻击，并在Linux系统中安装后门。具体来说，恶意软件客户端通过NKN与僵尸主机进行数据传输。C2发送的payload命令包括针对特定目标的HTTP、TCP、UDP、PING、ICMP、SSL洪泛攻击等。这些payload之前都被用于僵尸网络，现在结合NKN后，恶意软件可以等待管理主机发起混合攻击。

图 DDoS攻击命令

RAT

NKAbuse不仅具有发起DDoS攻击的能力，还可以作为远程访问木马（RAT）在被入侵的系统中运行，允许攻击者执行命令、窃取数据和截取屏幕等操作。

图 NKAbuse的截屏功能

NKAbuse利用NKN进行的DDoS攻击很难追踪到特定的基础设施，因为它不会被大多数安全工具识别，原因是它利用了一个新的协议。而且，使用区块链技术可以确保攻击的持续性，这使得这种威胁变得非常难以对付。

-END-

拿下NISP证书之后，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下奇安信、腾讯等全国TOP100大厂敲门砖

体系化得到网络安全技术硬实力

IT大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）