首页
社区
课程
招聘
蠕虫利用Bash破壳(ShellShock)漏洞感染台湾威联通(QNAP)系统
发表于: 2014-12-27 13:40 2095

蠕虫利用Bash破壳(ShellShock)漏洞感染台湾威联通(QNAP)系统

2014-12-27 13:40
2095
新闻链接:586K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6e0u0U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6z5k6i4N6K6i4K6u0r3x3U0l9I4y4o6p5J5i4K6u0r3x3K6j5J5x3o6M7I4i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间:2014-12-17
新闻正文: Sans Institute的安全专家发现了一个利用Bash破壳(Shellshock)漏洞的最新蠕虫,该蠕虫的主要攻击目标是台湾威联通(QNAP)公司生产的磁盘存储系统。尽管台湾威联通十月份的时候已经发布了补丁更新,但仍然还有很多的设备感染了这个蠕虫。

关于台湾威联通

威联通科技致力于研发并提供高质量网络储存设备 (NAS) 及专业及网络监控录像设备 (NVR) 给家庭、SOHO族、以及中小企业用户。

攻击详情

攻击者利用Shellshock漏洞对受害者机器远程执行恶意代码。一旦QNAP系统(安装有SSH服务器)感染了该蠕虫病毒,它首先会创建新的系统管理员,然后在目标机器上安装一个永久的后门。最蛋疼的是,蠕虫还会把Shellshock漏洞打上补丁,以防止其他的恶意软件利用该漏洞。

除此之外,受感染的设备还会执行一个脚本,该脚本可以操控网络广告JuiceADV欺诈骗局。

[培训]科锐逆向工程师培训第53期2025年7月8日开班!

收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回