繼電腦和手機后，挖礦病毒也盯上了 IoT 設備。
無論是智能冰箱、彩電還是洗衣機，但凡有點算力的（物聯(lián)網(wǎng)和端側(cè)）設備都可能被這種病毒感染，用于挖掘加密貨幣等。
AT&T Alien Labs 新發(fā)現(xiàn)的 Linux 惡意軟件 Shikitega 就是一例。
相比之前的一些 IoT 設備，Shikitega 更加隱蔽，總共只有 376 字節(jié)，其中代碼占了 300 字節(jié)。
那么，這個新型惡意軟件究竟是如何感染設備的？
利用加殼技術(shù)“隱身”
具體來說，Shikitega 核心是一個很小的 ELF 文件（Linux 系統(tǒng)可執(zhí)行文件格式）。
這個 ELF 文件加了動態(tài)殼，以規(guī)避一些安全防護軟件的查殺。
加殼，指利用特殊算法壓縮可執(zhí)行文件中的資源，但壓縮后的文件可以獨立運行，且解壓過程完全隱蔽，全部在內(nèi)存中完成。
動態(tài)殼則是加殼里面更加強力的一種手段。
從整體過程來看，Shikitega 會對端側(cè)和 IoT 設備實施多階段感染，控制系統(tǒng)并執(zhí)行其他惡意活動，包括加密貨幣的挖掘（這里 Shikitega 的目標是門羅幣）：
通過漏洞利用框架 Metasploit 中最流行的編碼器 Shikata Ga Nai（SGN），Shikitega 會運行多個解碼循環(huán)，每一個循環(huán)解碼下一層。
最終，Shikitega 中的有效載荷（惡意軟件的核心部分，如執(zhí)行惡意行為的蠕蟲或病毒、刪除數(shù)據(jù)、發(fā)送垃圾郵件等的代碼）會被完全解碼并執(zhí)行。
這個惡意軟件利用的是 CVE-2021-4034 和 CVE-2021-3493 兩個 Linux 漏洞，雖然目前已經(jīng)有修復補丁，但如果 IoT 設備上的舊版 Linux 系統(tǒng)沒更新，就可能被感染。
事實上，像 Shikitega 這樣感染 IoT 設備的惡意軟件已經(jīng)很常見了。
例如在今年三月，AT&T Alien Labs 同樣發(fā)現(xiàn)了一個用 Go 編寫的惡意軟件 BotenaGo，用于創(chuàng)建在各種設備上運行的僵尸網(wǎng)絡（Botnets）。
對此有不少網(wǎng)友吐槽，IoT 設備的安全性堪憂：
也有網(wǎng)友認為，IoT 設備應該搞 WiFi 隔離，不然就會給病毒“可乘之機”：
而除了 IoT 設備，更多人的關(guān)注點則放在了 Linux 系統(tǒng)的安全上。
Linux 惡意軟件數(shù)量飆升 650%
這幾年來，Linux 惡意軟件的多樣性和數(shù)量都上升了。
根據(jù) AV-ATLAS 團隊提供的數(shù)據(jù)，新的 Linux 惡意軟件的數(shù)量在 2022 年上半年達到了歷史新高，發(fā)現(xiàn)了近 170 萬個。
與去年同期（226324 個惡意軟件）相比，新的 Linux 惡意軟件數(shù)量飆升了近 650%。
除了 Shikitega，近來發(fā)現(xiàn)的流行 Linux 惡意軟件也變得更加多樣，已知的包括 BPFDoor、Symbiote、Syslogk、OrBit 和 Lightning Framework 等。
△ 圖源 AV-ATLAS
對此有網(wǎng)友提出疑惑，正因為 Linux 開源，它似乎無論如何都會面臨病毒和惡意軟件的泛濫？
有網(wǎng)友回應稱，一方面，雖然舊的 Linux 系統(tǒng)可能充滿漏洞、成為病毒的“溫床”，但它在經(jīng)過升級、打了補丁之后就會變好。
另一方面，開發(fā)惡意軟件本身也不是“有手就能做”的事情。
畢竟安全研究人員會不斷修復并堵上所有漏洞，而惡意軟件開發(fā)者必須在他們修復前找到漏洞、開發(fā)出惡意軟件，還得讓它們“大流行”，最終實現(xiàn)自己的目的。
要是你家還有在用老舊 Linux 系統(tǒng)的設備，要注意及時升級 or 做好網(wǎng)絡隔離等安全措施~
參考鏈接：
[1]https://cybersecurity.att.com/blogs/labs-research/shikitega-new-stealthy-malware-targeting-linux
[2]https://arstechnica.com/information-technology/2022/09/new-linux-malware-combines-unusual-stealth-with-a-full-suite-of-capabilities/
[3]https://www.reddit.com/r/technews/comments/xc6nrn/new_linux_malware_combines_unusual_stealth_with_a/
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。