电脑疯子技术论坛|电脑极客社区

微信扫一扫 分享朋友圈

已有 1757 人浏览分享

全球半数《我的世界》服务器均受影响微软发现 MCCrash 新...

[复制链接]
1757 0
北京时间:12月16日消息,微软研究人员近日发现了一种同时针对 Windows 和 Linux 平台的混合型僵尸网络该网络
使用一种高效的技术来攻击《我的世界》服务器,并可在多个平台上发起分布式拒绝服务攻击(DDoS)。


小编了解到,微软将这个僵尸网络标记为“MCCrash”Windows 和 Linux 设备在感染之后会被黑客
劫持用于DDoS攻击。


值得注意的是,在僵尸网络软件接受的命令中有一条是“ATTACK_MCCRASH”。此命令使用 ${env:random payload
of specific size:-a} 填充 Minecraft 服务器登录页面中的用户名。该字符串会耗尽服务器的资源并让其崩溃。


微软研究人员表示:“该命令使用 env 变量来使用 Log4j 2 库,导致系统资源异常消耗与 Log4Shell 漏洞无关
这是一种特定且高效的 DDoS 方法。目前大量《我的世界》服务器受到影响” 。

目前,MCCrash 的硬编码显示仅针对《我的世界》服务器软件的 1.12.2 版本。然而,这种攻击技术还可以对运行
1.7.2 到 1.18.2 版本的服务器发起 DDoS 更新,这意味着全球超过一半的《我的世界》服务器都会受到影响。


MCCrash 的初始感染点是安装了声称为 Microsoft 操作系统提供盗版许可证的软件的 Windows 计算机 隐藏在下载软
件中的代码会偷偷地用恶意软件感染设备,最终安装 malicious.py,这是一个为僵尸网络提供主要逻辑的 python 脚本
受感染的 Windows 设备随后会扫描 Internet 以搜索接受 SSH 连接的 Debian、Ubuntu、CentOS 和 IoT设备。


找到后,MCCrash 会使用常见的默认登录凭据来尝试在 Linux 设备上运行相同的 malicious.py 脚本
Windows 和 Linux 设备都会劫持用于攻击《我的世界》服务器。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
您需要登录后才可以回帖 登录 | 注册

本版积分规则

1

关注

0

粉丝

9021

主题
精彩推荐
热门资讯
网友晒图
图文推荐

Powered by Pcgho! X3.4

© 2008-2022 Pcgho Inc.