针对一款开源跨平台Linux远控样本的分析

admin 2025年2月13日11:06:55评论9 views字数 1139阅读3分47秒阅读模式

安全分析与研究

专注于全球恶意软件的分析与研究

前言概述

近日有人在社交平台上分享了一款开源的跨平台Linux远控攻击样本,样本被命名为ChaosRAT,威胁情报平台上有相关的样本,如下所示:

针对一款开源跨平台Linux远控样本的分析

通过搜索发现该RAT样本,此前被用于相关的攻击活动,如下所示:

针对一款开源跨平台Linux远控样本的分析

该攻击活动图片来源于网络,笔者从平台上下载该样本,发现沙箱没有跑出行为,于是对样本进行了相关分析。

样本分析

1.通过分析,发现该样本使用了开源的远控工具,如下所示:

针对一款开源跨平台Linux远控样本的分析

2.样本使用的开源模块,如下所示:

针对一款开源跨平台Linux远控样本的分析

3.开源的远控工具地址https://github.com/tiagorlampert/CHAOS,如下所示:

针对一款开源跨平台Linux远控样本的分析

4.逆向分析样本的入口代码,会解析一个配置文件,如下所示:

针对一款开源跨平台Linux远控样本的分析

5.开源代码,如下所示:

针对一款开源跨平台Linux远控样本的分析

6.查看开源代码中读取和解析配置信息的代码,如下所示:

针对一款开源跨平台Linux远控样本的分析

7.发现是使用Base64解析的配置信息,提取样本中使用的加密信息,如下所示:

针对一款开源跨平台Linux远控样本的分析

8.通过Base64解析之后,得到配置信息,包含远程服务器的端口、IP地址、Token信息,如下所示:

针对一款开源跨平台Linux远控样本的分析

9.获取远程C2地址为176.65.141.63,端口为5223,通过威胁情报平台查询C2地址,如下所示:

针对一款开源跨平台Linux远控样本的分析

该开源远控其他东西,有兴趣的自己去研究吧,很多黑客组织在攻击的时候也都会使用一些开源的远控工具,包含一些APT组织也常常喜欢使用一些开源的RAT工具。

总结结尾

黑客组织利用各种恶意软件进行的各种攻击活动已经无处不在,防不胜防,很多系统可能已经被感染了各种恶意软件,全球各地每天都在发生各种恶意软件攻击活动,黑客组织一直在持续更新自己的攻击样本以及攻击技术,不断有企业被攻击,这些黑客组织从来没有停止过攻击活动,非常活跃,新的恶意软件层出不穷,旧的恶意软件又不断更新,需要时刻警惕,可能一不小心就被安装了某个恶意软件。

对高级恶意软件分析和研究感兴趣的,可以加入笔者的全球安全分析与研究专业群,一起共同分析和研究全球流行恶意软件家族,笔者今年打算深度跟踪分析一些全球最顶级的TOP恶意软件家族,这些恶意软件家族都是全球最流行的,也是黑客攻击活动中最常见的恶意软件家族,被广泛应用到各种勒索攻击、黑灰产攻击、APT窃密攻击活动当中以达到攻击目的。

针对一款开源跨平台Linux远控样本的分析

安全分析与研究,专注于全球恶意软件的分析与研究,深度追踪全球黑客组织攻击活动,欢迎大家关注,获取全球最新的黑客组织攻击事件威胁情报。

针对一款开源跨平台Linux远控样本的分析

王正

笔名:熊猫正正

恶意软件研究员

长期专注于全球恶意软件的分析与研究,深度追踪全球黑客组织的攻击活动,擅长各种恶意软件逆向分析技术,具有丰富的样本分析实战经验,对勒索病毒、挖矿病毒、窃密、远控木马、银行木马、僵尸网络、高端APT样本都有深入的分析与研究

原文始发于微信公众号(安全分析与研究):针对一款开源跨平台Linux远控样本的分析

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年2月13日11:06:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   针对一款开源跨平台Linux远控样本的分析https://cn-sec.com/archives/3735240.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息