新的Linux惡意軟體用IoT設備挖礦、連你家電視、冰箱的算力都不放過，大小還只有 376 bytes

無論是智慧型冰箱、彩色電視機還是洗衣機，只要有點算力的（物聯網和端側）設備都可能被這種病毒感染，用於挖掘加密貨幣等。

AT&T Alien Labs新發現的Linux惡意軟體Shikitega就是一例。

相比之前的一些IoT設備，Shikitega更加隱蔽，總共只有376 bytes，其中程式碼占了300 bytes。

那麼，這個新型惡意軟體究竟是如何感染設備的？

利用加殼技術「隱身」

具體來說，Shikitega核心是一個很小的ELF檔（Linux系統可執行檔格式）。

這個ELF檔加了動態殼，以規避一些安全防護軟體的阻殺。

加殼，指利用特殊演算法壓縮可執行檔中的資源，但壓縮後的檔可以獨立執行，而且解壓過程完全隱蔽，全部在記憶體中完成。

動態殼則是加殼技術裡更加強力的一種手段。

從整體過程來看，Shikitega會對行動設備和IoT設備實施多階段感染，控制系統並執行其他惡意活動，包括加密貨幣的挖掘（這裡Shikitega的目標是門羅幣）：

透過漏洞利用框架Metasploit中最流行的編碼器Shikata Ga Nai（SGN），Shikitega會執行多個解碼迴圈，每一個迴圈解碼下一層。

最終，Shikitega中的有效載荷（惡意軟體的核心部分，如執行惡意行為的蠕蟲或病毒、刪除資料、發送垃圾郵件等的程式碼）會被完全解碼並執行。

這個惡意軟體利用的是CVE-2021-4034和CVE-2021-3493兩個Linux漏洞，雖然目前已經有修復的更新程式，但如果IoT設備上的舊版Linux系統沒更新，就可能會被感染。

事實上，像Shikitega這樣感染IoT設備的惡意軟體已經很常見了。

例如在今年三月，AT&T Alien Labs同樣發現了一個用Go編寫的惡意軟體BotenaGo，用於創建在各種設備上運行的僵屍網路（Botnets）。

對此有不少網友吐槽，IoT設備的安全性堪憂：

也有網友認為，IoT設備應該從WiFi隔離，不然就會給病毒「可乘之機」：

而除了IoT設備，更多人的關注點則放在了Linux系統的安全上。

這幾年來，Linux惡意軟體的多樣性和數量都上升了。

根據AV-ATLAS團隊提供的資料，新的Linux惡意軟體的數量在2022年上半年達到了歷史新高，發現了近170萬個。

與去年同期（226324個惡意軟體）相比，新的Linux惡意軟體數量飆升了近650%。

除了Shikitega，近來發現的流行Linux惡意軟體也變得更加多樣，已知的包括BPFDoor、Symbiote、Syslogk、OrBit和Lightning Framework等。

對此有網友提出疑惑，正因為Linux開源，它似乎無論如何都會面臨病毒和惡意軟體的氾濫？

有網友回應稱，一方面，雖然舊的Linux系統可能充滿漏洞、成為病毒的「溫床」，但它在經過升級、修補程式之後就會解決。

另一方面，開發惡意軟體本身也不是件簡單的事情。畢竟安全研究人員會不斷修復並堵上所有漏洞，而惡意軟體發展者必須在他們修復前找到漏洞、開發出惡意軟體，還得讓它們「大流行」，最終實現自己的目的。

要是你家還有在用老舊Linux系統的設備，要注意及時升級or做好網路隔離等安全措施~

資料來源：