当前位置： 首页 > news >正文

StripedFly恶意软件框架感染了100万台Windows和Linux主机

news 2026/4/6 5:48:25

图片

导语


近日，一款名为StripedFly的恶意软件框架在网络安全研究人员的监视之外悄然感染了超过100万台Windows和Linux系统。这款跨平台的恶意软件平台在过去的五年中一直未被察觉。在去年，卡巴斯基实验室发现了这个恶意框架的真实本质，并发现其活动始于2017年。尽管一开始被错误地归类为仅仅是一种门罗币挖矿软件，但分析人员认为StripedFly非常令人印象深刻，具备复杂的TOR基于流量隐藏机制、来自可信平台的自动更新、类似蠕虫的传播能力以及在公开披露漏洞之前创建的自定义EternalBlue SMBv1漏洞利用。

StripedFly恶意软件的威胁


StripedFly恶意软件的真实目的尚不清楚，是为了牟利还是为了进行网络间谍活动。然而，卡巴斯基实验室表示，StripedFly的复杂性表明这是一种高级持续性威胁（APT）恶意软件。根据恶意软件的编译时间戳，StripedFly最早的已知版本具备EternalBlue漏洞利用的功能可以追溯到2016年4月，而Shadow Brokers组织的公开泄露发生在2016年8月。StripedFly恶意软件框架最早是通过在合法的Windows操作系统进程WININIT.EXE中注入Shellcode来发现的。经过调查注入的代码，研究人员发现它会从像Bitbucket、GitHub和GitLab这样的合法托管服务下载和执行其他文件，如PowerShell脚本。进一步的调查显示，被感染的设备很可能是通过针对互联网暴露的计算机使用自定义的EternalBlue SMBv1漏洞利用进行入侵的。

图片

StripedFly的传播方式


StripedFly恶意软件的最终载荷（system.img）具备轻量级自定义TOR网络客户端，以保护其网络通信免受拦截，同时具备禁用SMBv1协议的能力，并利用SSH和EternalBlue在网络上传播到其他Windows和Linux设备。该恶意软件的命令与控制（C2）服务器位于TOR网络上，与其通信涉及频繁的信标消息，其中包含受害者的唯一ID。

StripedFly的独特特征


为了在Windows系统上实现持久性，StripedFly根据其运行的特权级别和PowerShell的存在调整其行为。如果没有PowerShell，它会在%APPDATA%目录中生成一个隐藏文件。如果有PowerShell，它会执行创建计划任务或修改Windows注册表键的脚本。在Linux上，该恶意软件以’sd-pam’的名字出现。它通过systemd服务、自动启动的.desktop文件或修改各种配置文件和启动文件（例如/etc/rc*、profile、bashrc或inittab文件）来实现持久性。

图片

总结


根据卡巴斯基实验室的估计，StripedFly恶意软件框架已感染超过100万台设备。这款恶意软件作为一个单体二进制可执行文件，具备可插拔模块，使其具备常与APT操作相关的操作灵活性。除了门罗币挖矿模块外，StripedFly还具备其他模块，使得威胁行为更加多样化，包括数据窃取和系统利用。卡巴斯基实验室强调，门罗币挖矿模块是StripedFly能够长期逃避检测的主要因素。此外，研究人员还发现了与勒索软件变种ThunderCrypt的联系，后者利用相同的C2服务器“ghtyqipha6mcwxiz[.]onion:1111”。StripedFly的“可重复任务模块”还暗示了攻击者可能对某些受害者的收入产生兴趣。

相关文章：

StripedFly恶意软件框架感染了100万台Windows和Linux主机

导语 近日，一款名为StripedFly的恶意软件框架在网络安全研究人员的监视之外悄然感染了超过100万台Windows和Linux系统。这款跨平台的恶意软件平台在过去的五年中一直未被察觉。在去年，卡巴斯基实验室发现了这个恶意框架的真实本质，并发现其活…...

编程日记 2023/10/28 23:56:33

蓝桥杯每日一题2023.10.25

乘积尾零 - 蓝桥云课 (lanqiao.cn) 题目描述 题目分析 由于需要相乘的数很多&#xff0c;所以我们不能直接进行暴力模拟&#xff0c;我们知道10 2 * 5&#xff0c; 所以我们只需要找出这个数2和5的个数&#xff0c;其中2和5个数小的那个则为末尾0出现的个数 #include<bi…...

编程日记 2023/10/28 23:55:32

【C++】详解map和set基本接口及使用

文章目录 一、关联式容器与键值对1.1关联式容器&#xff08;之前学的都是序列容器&#xff09;1.2键值对pairmake_pair函数&#xff08;map在插入的时候会很方便&#xff09; 1.3树形结构的关联式容器 二、set2.1set的基本介绍2.1默认构造、迭代器区间构造、拷贝构造&#xff0…...

编程日记 2023/10/28 23:54:31

如何学习 Linux 内核内存管理

Linux内核内存管理部分是Linux内核中第二复杂的部分&#xff0c;但也非常有趣。学习它的最佳方法就是阅读代码。但在不了解术语和当前 mm 部分到底发生了什么的情况下&#xff0c;显然不能随意开始阅读代码。因此&#xff0c;我想这样开始学习比较好&#xff1a; 了解当前的 LS…...

编程日记 2023/10/28 23:53:28

【计算机网络】（谢希仁第八版）第一章课后习题答案

1.计算机网络可以向用户提供哪些服务&#xff1f; 答&#xff1a;例如音频&#xff0c;视频&#xff0c;游戏等&#xff0c;但本质是提供连通性和共享这两个功能。 连通性&#xff1a;计算机网络使上网用户之间可以交换信息&#xff0c;好像这些用户的计算机都可以彼此直接连…...

编程日记 2023/10/28 23:52:27

Operator开发之operator-sdk入门

1 operator-sdk 除了kubebuilder&#xff0c;operator-sdk是另一个常用的用于开发Operator的框架&#xff0c;不过operator-sdk还是基于kubebuilder&#xff0c;因此&#xff0c;通常还是建议使用kubebuilder开发Operator。 2 环境准备 跟kubebuilder类似&#xff0c;需要安…...

编程日记 2023/10/28 23:51:27

RabbitMQ生产者的可靠性

目录 MQ使用时会出现的问题 生产者的可靠性 1、生产者重连 2、生产者确认 3、数据持久化 交换机持久化 队列持久化 消息持久化 LazyQueue懒加载 MQ使用时会出现的问题 发送消息时丢失&#xff1a; 生产者发送消息时连接MQ失败生产者发送消息到达MQ后未找到Exchange生…...

编程日记 2023/10/28 23:50:25

集群节点批量执行 shell 命令

1、SSH 工具本身支持多窗口 比如 MobaXterm&#xff1a; 2、编写脚本通过 ssh 在多台机器批量执行shell命令 创建 ssh_hosts 配置文件&#xff0c;定义需要批量执行的节点&#xff08;必须能够通过 ssh 免密登录&#xff0c;且存在同名用户&#xff09; vim ssh_hostsbig…...

编程日记 2023/10/28 23:48:22

fl studio21.2水果软件怎么设置中文？

FL Studio编曲软件真的是个神器&#xff0c;不过一开始打开看到全是英文&#xff0c;有点头大&#xff0c;对吧&#xff1f;其实切换成中文版超级简单&#xff0c;只需要几个步骤就搞定啦&#xff01;我自己也是用中文版的&#xff0c;觉得用起来更得心应手&#xff0c;效率也提…...

编程日记 2023/10/28 23:47:21

.NET CORE 3.1 集成JWT鉴权和授权2

JWT&#xff1a;全称是JSON Web Token是目前最流行的跨域身份验证、分布式登录、单点登录等解决方案。 通俗地来讲&#xff0c;JWT是能代表用户身份的令牌&#xff0c;可以使用JWT令牌在api接口中校验用户的身份以确认用户是否有访问api的权限。 授权&#xff1a;这是使用JWT的…...

编程日记 2023/10/28 23:46:18

nbcio-boot如何进行gitee第三方登录

更多nbcio-boot功能请看演示系统 gitee源代码地址 后端代码&#xff1a; https://gitee.com/nbacheng/nbcio-boot 前端代码&#xff1a;https://gitee.com/nbacheng/nbcio-vue.git 在线演示&#xff08;包括H5&#xff09; &#xff1a; http://122.227.135.243:9888 1、用户g…...

编程日记 2023/10/28 23:45:16

【C语言】字符函数、字符串函数与内存函数

简单不先于复杂&#xff0c;而是在复杂之后。 目录 0. 前言 1. 函数介绍 1.1 strlen 1.1.1 介绍 1.1.2 strlen 函数模拟实现 1.1.2.1 计数器方法 1.1.2.2 递归方法 1.1.2.3 指针 - 指针方法 1.2 strcpy 1.2.1 介绍 1.2.2 strcpy 函数模拟实现 1.3 strcat 1…...

编程日记 2023/10/28 23:43:14

生成树协议：监控 STP 端口和交换机

什么是生成树协议 生成树协议 &#xff08;STP&#xff09; 用于网络交换机&#xff0c;以防止循环和广播风暴。在局域网 &#xff08;LAN&#xff09; 中&#xff0c;两条或多条冗余路径可以连接到同一网段。当交换机或网桥从所有可用端口传输帧时&#xff0c;这些帧开始在网…...

编程日记 2023/10/28 23:42:13

【黑产攻防道03】利用JS参数更新检测黑产的协议破解

任何业务在运营一段时间之后都会面临黑产大量的破解。验证码和各种爬虫的关系就像猫和老鼠一样, 会永远持续地进行博弈。极验根据十一年和黑产博弈对抗的经验&#xff0c;将黑产的破解方式分为三类&#xff1a; 1.通过识别出验证码图片答案实现批量破解验证&#xff0c;即图片…...

编程日记 2023/10/28 23:41:11

什么是web3.0？

Web 3.0&#xff0c;也常被称为下一代互联网&#xff0c;代表着互联网的下一个重大演变。尽管关于Web 3.0的确切定义尚无共识&#xff0c;但它通常被认为是一种更分散、更开放且更智能的互联网。 以下是Web 3.0的一些主要特征和概念&#xff1a; 1. 去中心化 Web 3.0旨在减少…...

编程日记 2023/10/28 23:38:08

二、W5100S/W5500+RP2040树莓派Pico＜DHCP＞

文章目录 1 前言2 简介2 .1 什么是DHCP&#xff1f;2.2 为什么要使用DHCP&#xff1f;2.3 DHCP工作原理2.4 DHCP应用场景 3 WIZnet以太网芯片4 DHCP网络设置示例概述以及使用4.1 流程图4.2 准备工作核心4.3 连接方式4.4 主要代码概述4.5 结果演示 5 注意事项6 相关链接 1 前言 …...

编程日记 2023/10/28 23:37:07

【开源】基于SpringBoot的天然气工程业务管理系统的设计和实现

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块三、使用角色3.1 施工人员3.2 管理员 四、数据库设计4.1 用户表4.2 分公司表4.3 角色表4.4 数据字典表4.5 工程项目表4.6 使用材料表4.7 使用材料领用表4.8 整体E-R图 五、系统展示六、核心代码6.1 查询工程项目6.2 工程物资…...

编程日记 2023/10/28 23:36:06

讯飞星火大模型V3.0 WebApi使用

讯飞星火大模型V3.0 WebApi使用 文档说明&#xff1a;星火认知大模型Web文档 | 讯飞开放平台文档中心 (xfyun.cn) 实现效果 初始化 首先构建一个基础脚手架项目 npm init vuelatest用到如下依赖 "dependencies": {"crypto-js": "^4.2.0",&q…...

编程日记 2023/10/28 23:35:04

拥有DOM力量的你究竟可以干什么

如果你希望访问 HTML 页面中的任何元素&#xff0c;那么您总是从访问 document 对象开始&#xff01; 查找HTML元素 document.getElementById(id) 通过元素 id 来查找元素 <!DOCTYPE html> <html> <head><meta charset…...

编程日记 2023/10/28 23:34:04

GnuTLS recv error (-110): The TLS connection was non-properly terminated

ubuntu git下载提示 GnuTLS recv error (-110): The TLS connection was non-properly terminated解决方法 git config --global --unset http.https://github.com.proxy...

编程日记 2023/10/28 23:33:02

别再死记硬背了！用Codesys可视化玩转按钮和指示灯：5个工业场景实战案例拆解（含配方管理思路）

Codesys可视化实战&#xff1a;5个工业场景下的按钮与指示灯高阶应用 在工业自动化领域&#xff0c;人机界面(HMI)的设计直接影响操作效率和系统可靠性。传统PLC编程往往过于关注功能实现而忽视交互体验&#xff0c;导致许多工业现场的操作面板充斥着杂乱无章的按钮和难以理解的…...

编程新知 2026/4/6 5:32:20

OpenClaw故障排查指南：Qwen3.5-9B-AWQ-4bit接口连接失败解决方案

OpenClaw故障排查指南&#xff1a;Qwen3.5-9B-AWQ-4bit接口连接失败解决方案 1. 问题背景与典型症状 上周我在本地部署Qwen3.5-9B-AWQ-4bit模型时&#xff0c;遇到了OpenClaw连接失败的棘手问题。明明模型服务已经启动&#xff0c;但OpenClaw始终报错"Model provider un…...

编程新知 2026/4/6 5:20:16

Llama-3.2V-11B-cot参数详解：官方最优推理配置+冲突参数自动剔除机制说明

Llama-3.2V-11B-cot参数详解&#xff1a;官方最优推理配置冲突参数自动剔除机制说明 1. 项目概述 Llama-3.2V-11B-cot是基于Meta Llama-3.2V-11B-cot多模态大模型开发的高性能视觉推理工具&#xff0c;专为双卡RTX 4090环境深度优化。该工具通过一系列技术创新&#xff0c;解…...

编程新知 2026/4/6 5:06:05

OpenClaw定时任务：千问3.5-9B每日早报自动推送

OpenClaw定时任务&#xff1a;千问3.5-9B每日早报自动推送 1. 为什么需要自动化早报推送 每天早上打开电脑第一件事&#xff0c;就是手动收集行业新闻、技术动态和日程提醒&#xff0c;再整理成早报发到团队群。这种重复劳动持续三个月后&#xff0c;我开始思考&#xff1a;能…...

编程新知 2026/4/6 4:37:13

SEO_2024年最新SEO趋势与核心优化方法介绍（163 ）

2024年最新SEO趋势解析&#xff1a;核心优化方法详解 在2024年&#xff0c;搜索引擎优化&#xff08;SEO&#xff09;仍然是数字营销中的关键组成部分。随着搜索引擎算法的不断更新&#xff0c;SEO的趋势和核心优化方法也在不断演变。本文将详细解析2024年的最新SEO趋势&#…...

编程新知 2026/4/6 4:34:53

SQL复杂报表如何通过窗口函数优化_减少子查询提升性能

窗口函数可高效替代关联子查询&#xff0c;适用于累计值、移动平均、并列排名等场景&#xff0c;性能提升3–10倍&#xff1b;须注意RANK()与ROW_NUMBER()语义差异、ORDER BY的强制性、ROWS优于RANGE、窗口函数不可用于WHERE/HAVING等关键规则。窗口函数替代关联子查询的典型场…...

编程新知 2026/4/6 3:59:45

OpenClaw+千问3.5-9B：自动化社交媒体内容发布

OpenClaw千问3.5-9B&#xff1a;自动化社交媒体内容发布 1. 为什么需要自动化内容发布工具 作为一个同时运营多个社交媒体平台的技术博主&#xff0c;我每天要花大量时间在不同平台间切换&#xff1a;先在Markdown写好文章&#xff0c;然后手动复制到微信公众号后台排版&…...

编程新知 2026/4/6 3:05:00

YOLOv11桌面应用实战：PyQt5打造智能监控与目标追踪系统

1. YOLOv11与PyQt5的强强联合 在计算机视觉领域&#xff0c;YOLO系列模型一直以其实时性和准确性著称。最新发布的YOLOv11在保持原有优势的基础上&#xff0c;进一步优化了模型结构和训练策略&#xff0c;使其在小目标检测和复杂场景下的表现更加出色。而PyQt5作为Python生态中…...

编程新知 2026/4/6 2:54:37

ZYNQ AXI_DMA配置避坑指南：如何避免DDR3数据传输中的栈区溢出

ZYNQ AXI_DMA配置避坑指南&#xff1a;如何避免DDR3数据传输中的栈区溢出 在嵌入式系统开发中&#xff0c;内存管理往往是决定项目成败的关键因素之一。最近接手一个ZYNQ项目时&#xff0c;我遇到了一个令人头疼的问题&#xff1a;当使用AXI_DMA从PL端向PS端的DDR3内存传输大量…...

编程新知 2026/4/6 2:28:26

Mac电脑免费小龙虾OpenClaw+Ollama使用心得

一、前言 很多人以为本地部署OpenClaw小龙虾&#xff08;原始版&#xff09;不管是调用国外大模型还是国内大模型&#xff0c;都要付费才能使用&#xff0c;并且如果是需要大耗量的token调用操作费用还不便宜。加上最近新闻发布的“龙虾”安全问题&#xff0c;因此很多人是望而…...

编程新知 2026/4/6 2:22:25