将 WSL 作为攻击媒介的新恶意软件曝光

软餐获悉,Black Lotus 实验室的安全研究者近期发现了一种新型的恶意软件,它将适用于 Linux 的 Windows 子系统作为攻击媒介。攻击者可以使用恶意 Linux 二进制文件进行攻击,该技术以前只是一种理论上的概念验证技术。

该技术涉及使用恶意文件传送有效负载,然后使用 Windows API 调用注入恶意软件。Black Lotus 实验室发现了几个主要用 Python 编写并以 Linux 二进制格式 ELF(可执行和可链接格式)编译的用于 Debian 操作系统的恶意文件。

这些文件充当加载器,运行嵌入在样本中或从远程服务器检索的负载,然后使用 Windows API 调用注入到正在运行的进程中。虽然这种方法不是特别复杂,但使用专为 WSL 环境设计的 ELF 加载程序的新颖性使该技术不易被 VirusTotal 等检测到。

使用适用于 Linux 的 Windows 子系统特别令人担忧的是,它很容易让这些攻击被完全忽视。

将WSL作为攻击媒介的新恶意软件曝光
(0)
火星的头像火星

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注