BotenaGo 僵尸网络源码泄露，攻击者武器库又增加

最新推荐文章于 2024-04-23 21:45:00 发布

白面安全猿

最新推荐文章于 2024-04-23 21:45:00 发布

阅读量8.3k

点赞数 1

分类专栏：网络安全渗透 ctf 文章标签：网络安全 web安全

本文链接：https://blog.csdn.net/MSB_WLAQ/article/details/123002010

版权

2021年11月，AT&T Alien Labs揭示了BotenaGo恶意软件，近期其源码在GitHub上泄露，可能导致更多恶意软件变种的产生。Mirai僵尸网络的类似事件预示着BotenaGo源码可能被广泛用于创建和改进恶意软件，对路由器和物联网设备构成威胁。

摘要由CSDN通过智能技术生成

2021 年 11 月，AT&T Alien Labs 首次披露 Golang 编写的恶意软件 BotenaGo。最近，该恶意软件的源代码被上传到 GitHub 上，这可能会催生更多的恶意软件变种，预计也会有攻击者利用这些开源代码改进、混淆自己的恶意软件。
背景
2016 年 9 月，Mirai 的源码在某黑客论坛上泄露，紧接着被上传到 GitHub 中。自此以后，Mirai 代码被利用的频率急剧上升，Moobot、Satori、Masuta 等多个恶意软件都将 Mirai 的源码融合进了自己的代码中并增加了差异化的功能。大量的变种感染了数以百万计的设备，Mirai 主要针对路由器与物联网设备，支持各种各样的系统架构，被广泛应用在多个僵尸网络中。

2021 年 11 月，Alien Labs 首次披露了恶意软件 BotenaGo并通过 Shodan 显示了其危害。近期，Alien Labs 发现 BotenaGo 恶意软件的源代码在 2021 年 10 月 16 日已经被上传到 GitHub中。这意味着，任何攻击者都可以基于这份代码进行修改和升级，甚至是直接使用。目前，该份代码的来源尚不清楚。
源码分析
BotenaGo 的源码总共 2891 行（包括空行与注释），在尽可能简单的情况下保持了高效。常见的攻击所需，代码中都已经包含了，例如：
反向 Shell 和 telnet 功能，用于创建后门接收攻击者的指令；
带有 33 个已知漏洞的 Exploit，可以针对操作系统或者设备类型进行针对性攻击。
源码中包含支持的漏洞利用列表：

最低0.47元/天解锁文章