SSHStalker僵尸网络利用Linux旧内核漏洞控制服务器
SSHStalker的显著特点是结合了大规模入侵自动化技术与16个影响Linux内核的漏洞利用代码，其中部分漏洞可追溯到2009年。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
网络安全研究人员披露了一个名为SSHStalker的新型僵尸网络攻击活动细节，该网络依赖互联网中继聊天（IRC）协议实现命令与控制（C2）功能。
网络安全公司Flare表示：“该工具集结合了隐蔽辅助程序与旧版Linux漏洞利用技术：除了日志清理工具（篡改utmp/wtmp/lastlog）和rootkit类组件外，攻击者还保留了大量2009-2010年间针对Linux 2.6.x内核的漏洞利用代码。这些漏洞对现代系统价值有限，但对‘被遗忘’的基础设施和长期遗留环境仍然有效。”
自动化攻击与持久潜伏特性
SSHStalker将IRC僵尸网络机制与自动化大规模入侵操作相结合，通过SSH扫描器和其他现成扫描工具将易受攻击系统纳入网络，并将其注册到IRC频道中。与其他通常利用此类僵尸网络进行分布式拒绝服务（DDoS）攻击、代理劫持或加密货币挖掘的短期攻击活动不同，SSHStalker被发现会维持持久访问权限而不进行后续攻击行为。
这种潜伏特性使其与众不同，表明被入侵基础设施可能被用于攻击准备、测试或战略保留以供未来使用。
技术实现细节
SSHStalker的核心组件是一个Golang扫描器，它会扫描22端口寻找开启SSH的服务器，以蠕虫式传播扩大攻击范围。攻击还会投放多个有效载荷，包括IRC控制bot变体和Perl文件bot，后者会连接至UnrealIRCd服务器，加入控制频道并等待执行洪水流量攻击和控制其他bot的指令。
攻击还通过执行C程序文件清理SSH连接日志，消除恶意活动痕迹以降低取证可见性。此外，该恶意工具包含“保活”组件，确保主恶意进程在被安全工具终止后60秒内重新启动。
利用的漏洞与攻击工具库
SSHStalker的显著特点是结合了大规模入侵自动化技术与16个影响Linux内核的漏洞利用代码，其中部分漏洞可追溯到2009年。漏洞利用模块使用的缺陷包括（CVE-2009-2692）、（CVE-2009-2698）、（CVE-2010-3849）、（CVE-2010-1173）、（CVE-2009-2267）、（CVE-2009-2908）、（CVE-2009-3547）、（CVE-2010-2959）和（CVE-2010-3437）等。
Flare对攻击者基础设施的调查发现了大量开源攻击工具和已公开的恶意软件样本，包括：用于实现隐蔽和持久化的rootkit加密货币挖掘程序可执行文件名为“website grabber”二进制文件的Python脚本，用于从目标窃取暴露的亚马逊云服务（AWS）密钥具有C2和远程命令执行功能的IRC bot——EnergyMech
攻击者背景分析
由于IRC频道和配置词表中存在“罗马尼亚式昵称、俚语模式和命名惯例”，研究人员怀疑该攻击活动幕后黑手可能来自罗马尼亚。其操作特征与名为Outlaw（又称Dota）的黑客组织高度重合。
Flare指出：“SSHStalker似乎不专注于新型漏洞利用开发，而是通过成熟的实现和编排展示操作控制能力，主要使用C语言编写核心bot和底层组件，shell脚本负责编排和持久化，Python和Perl仅限用于攻击链中的辅助自动化任务和运行IRCbot。该威胁行为体虽未开发0Day或新型rootkit，但在大规模入侵工作流、基础设施循环利用以及跨异构Linux环境的长期持久化方面展现出强大的操作纪律。”
相关攻略
3月30日消息，近日上海一女子分享离奇经历：自己深夜熟睡期间，名下某知名生活服务平台账号，竟自动在他人帖子下方留下评论，内容仅简单一句 “有 wifi 吗？”。当事人事后回忆，从未刷到过相关帖子，对
F5公司已发布解决方案指南，强烈建议各组织立即遵循最新缓解步骤。 美国网络安全和基础设施安全局（CISA）已将新披露的F5 BIG-IP系统漏洞纳入其已知已利用漏洞（KEV）目录，警告该漏洞正在真实
智通财经APP获悉，美股网络安全板块周五集体承压下行，CrowdStrike(CRWD US)、Palo Alto Networks(PANW US)和Zscaler(ZS US)股价均下跌逾5%，
3月27日周五早盘，网络安全行业股重挫。周五美股早盘，Tenable一度跌逾13%，Zscaler曾跌超9 5%，Palo Alto Networks曾跌逾8 2%，CrowdStrike曾跌超7
智东西编译 杨京丽编辑 李水青智东西3月27日消息，据《财富》杂志今日报道，Anthropic确认本周正在测试一款名为“Mythos”（神话）的新模型。该模型因数据泄露意外曝光，Anthropic称
热门专题
热门推荐
IT之家 3 月 31 日消息，手机手电筒是一项用户常用的功能，无论是在漆黑的衣柜里翻找物品，还是夜间在停车场辨路前行，需要时它总能随时派上用场。但如今，部分 Pixel 10 Pro 用户反馈：如
闰年判定有四种Numbers兼容公式：一、MOD嵌套OR+AND逻辑；二、DATE+DAY反推2月最后一天；三、TEXT+ISERROR验证“年份-02-29”有效性；四、YEAR
IT之家 3 月 31 日消息，对很多人来说，晕车晕船是旅行中最常见的烦心事之一。三星悄然上线了一款名为 Hearapy 的免费应用，来解决这一令人不适的问题。该公司称，这款应用无需药物或物理缓解手
据海光信息（688041 SH）消息，近日，中国电信（601728 SH）湖南分公司2026年数智科技生态大会在长沙召开，中国电信湖南分公司与海光信息全面深化数智生态合作。根据协议，双方将聚焦智能制
30万元以上的高端纯电车，显然成了新能源车市的那块硬骨头。除了有换电加持的蔚来新ES8，大量被车企寄予厚望的高端明星纯电车都难逃疲软命运，典型如理想MEGA和i8，一次起火事故，直接造成销量断崖式下