0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

三年内使用Go编写的恶意软件暴涨至2000%

如意 来源:安数网络 作者:安数网络 2021-03-02 15:59 次阅读

网络安全公司Intezer发布一份报告称,自2017年以来,使用Go编程语言编码的恶意软件数量急剧增加了2,000%左右。此外,还突显出恶意软件生态系统的总体趋势:恶意软件开发人员已逐渐从C和C ++转向Go(Go语言是由Google在2007年开发和发布的编程语言)。

虽然在2012年才发现了第一个基于Go的恶意软件,但是Go是在近几年的时间里才逐渐在恶意软件中流行的。Intezer在其报告中说:“在2019年之前,发现用Go编写的恶意软件的情况很少见,但在2019年则变成了普遍现象。”而在今天,Go(通常也被称为Golang)已经不断突破并被广泛采用。黑客甚至安全团队都使用它,他们经常使用它来创建渗透测试工具包。

恶意软件选择Go的主要原因有三个:

首先是Go支持跨平台编译。这让恶意软件开发人员可以只编写一次代码,并从同一代码库中编译出多个平台的二进制文件,包括Windows,Mac和Linux,这是很多编程语言通常所不具备的多功能性。

第二个原因是安全研究人员仍然很难对基于Go的二进制文件进行分析和逆向工程,这使得基于Go语言编写的恶意程序检出率一直很低。

第三个原因与Go支持使用网络数据包和请求工作有关。Intezer解释:“Go具有编写良好的网络栈,易于使用。Go已经成为云的编程语言之一,很多云原生应用都是用它编写的。例如,Docker,Kubernetes,InfluxDB,Traefik,Terraform,CockroachDB,Prometheus和Consul都是用Go编写的。因此,创建Go的原因之一就是希望发明一种更好的语言来代替Google内部使用C ++网络服务,因此是很有说服力的。”

由于恶意软件通常会一直篡改,组装或发送/接收网络数据包,因此Go为恶意软件开发人员提供了所需的所有工具,这些很容易看出为什么许多恶意软件开发者为此放弃了C和C ++。这三个原因也是为什么在2020年会观察到如此比以往更多的Go语言恶意软件的主要原因。

Intezer说:“这些恶意软件中有许多是针对Linux和IoT设备的僵尸网络,它们可以安装加密矿工或将受感染的机器注册到DDoS僵尸网络中。

在2020年看到的一些最大和最流行的基于Go的威胁的例子包括:

(1) Nation-state APT malware:

Zebrocy—俄罗斯黑客组织APT28去年为其Zebrocy恶意软件创建了一个基于Go的版本。

WellMess —俄罗斯黑客组织APT29去年部署了其基于Go的WellMess恶意软件的新升级版本。

(2)

E-crime malware:

GOSH —Carbanak 组织在去年 8 月部署了一个用 Go 编写的名为 GOSH 的新 RAT。

Glupteba —2020 年出现了新版本的 Glupteba loader,比以往任何时候都先进。

Bitdefender —看到了一个针对运行 Oracle WebLogic 的 Linux 服务器的新 RAT。

CryptoStealer.Go —2020 年出现了新的改进版 CryptoStealer.Go 恶意软件,此恶意软件的目标是加密货币钱包和浏览器密码。

此外,在 2020 年还发现了一个用 Go 语言编写的 clipboard stealer。

(3) Go编写的新勒索软件病毒:

RobbinHood

Nefilim

EKANS

根据报告显示,Intezer预计Go的使用在未来几年中还会持续增长,并与C,C ++和Python一起,成为编码恶意软件的首选编程语言。

本文翻译自:

https://www.zdnet.com/article/go-malware-is-now-common-having-been-adopted-by-both-apts-and-e-crime-groups/
责编AJX

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络安全
    +关注

    关注

    10

    文章

    3158

    浏览量

    59730
  • 恶意软件
    +关注

    关注

    0

    文章

    34

    浏览量

    8963
收藏 人收藏

    评论

    相关推荐

    广汽三年“番禺行动”深度解读

    近日,第22届广州车展拉开帷幕,广汽集团携旗下整车品牌重磅参展。在当天的新闻发布会上,广汽集团一口气发布了广汽三年“番禺行动”及款全新的新能源车型,给现场观众与媒体带来了极大的震撼。
    的头像 发表于 11-21 11:23 396次阅读

    Tenstorrent与日本合作:五年内培训200名日本芯片工程师

    美国人工智能(AI)芯片初创公司Tenstorrent近日宣布,已与日本政府达成了一项重要协议。根据该协议,Tenstorrent将在未来五年内,于其美国办事处为多达200名日本芯片工程师提供专业的培训。
    的头像 发表于 11-06 14:30 373次阅读

    人工智能热潮减退,微软或将在三年内收购OpenAI

    10月11日,福布斯发布消息称,CCS Insight的首席分析师Ben Wood在接受其采访时预测,微软或将在接下来的三年内收购ChatGPT的开发者OpenAI。这一预测基于AI领域的炒作热度
    的头像 发表于 10-11 17:26 718次阅读

    印度马恒达集团:三年内斥资14亿美元加速电动汽车市场布局

    印度知名企业集团马恒达集团在其首席执行官阿尼什·沙阿(Anish Shah)的引领下,正加速布局电动汽车市场,计划在三年内斥资超过1200亿卢比(约合14.3亿美元),以推动电动汽车产品的快速推出
    的头像 发表于 08-29 16:53 1243次阅读

    SK海力士:存储产品控制器预计23年内引入Chiplet威廉希尔官方网站

    8月27日,据韩国权威科技媒体The Elec及ZDNet Korea联合报道,SK海力士公司的高级管理人员,副总裁(常务)文起一,在韩国当地时间前日的一次重要学术研讨会上发表见解,预测Chiplet(芯粒/小芯片)威廉希尔官方网站 将在未来两到三年内被引入DRAM及NAND存储产品领域。
    的头像 发表于 08-27 16:35 642次阅读

    索尼半导体部门削减投资,三年计划投入6500亿日元

    索尼半导体部门近日宣布,计划在截至20273月的三年内,投入约6500亿日元(约合300.95亿元人民币)用于资本支出。这一数字相较于前一个三年期减少了约30%,显示出索尼在半导体领域的投资策略正经历调整。
    的头像 发表于 06-05 10:22 647次阅读

    Arm CEO:五年内拿下Windows PC市场超过50%的份额

    英国芯片设计巨头安谋(Arm)CEO雷·哈斯(Rene Haas)在近期的一次公开表态中雄心勃勃地表示,公司计划在五年内实现在Windows PC市场超过50%的份额目标。这一宏伟蓝图正值微软及其硬件合作伙伴积极筹备推出基于Arm威廉希尔官方网站 的新一代电脑之际。
    的头像 发表于 06-05 09:58 442次阅读

    Arm目标五年内赢取过半Windows PC市场份额

    在全球计算机威廉希尔官方网站 的竞争格局中,Arm公司CEO Rene Haas近日公布了其雄心勃勃的目标:五年内赢得超过50%的Windows PC市场份额。与此同时,微软及其硬件合作伙伴正积极准备推出基于Arm威廉希尔官方网站 的新款电脑,预示着PC行业即将迎来新的变革。
    的头像 发表于 06-04 14:36 642次阅读

    智谱AI刘江:5-10年内AGI会达到普通人水平

    在2024亚马逊云科技中国峰会上,智谱AI首席生态官刘江发表了引人注目的观点。他预测,在未来的510年内,AGI(通用人工智能)的发展将达到普通人的水平,这将是“我们这一代人遇到的最大的威廉希尔官方网站 突破”。
    的头像 发表于 05-31 10:33 722次阅读

    深交所关注亚光科技业绩连亏三年,收入下滑主要受其他业务影响

    5月28日,亚光科技收到深交所创业板管理部关注函,据悉该公司年度报告揭示,本财年内营收下滑15.89亿元,降幅为5.79%,陷于亏损境地达2.83亿元,且已连续三年亏损。
    的头像 发表于 05-29 16:57 993次阅读

    三年不换电?挑战苹果AirTag!| 小白测功耗@合宙

    三年不换电?挑战苹果AirTag!| 小白测功耗@合宙
    的头像 发表于 05-17 14:36 1732次阅读
    <b class='flag-5'>三年</b>不换电?挑战苹果AirTag!| 小白测功耗@合宙

    京东宣布与小米达成战略合作

    京东与小米近日宣布达成深度战略合作,共同规划了未来三年的宏伟蓝图。根据协议,双方设定了三年内小米在京东全渠道销售额达到2000亿的目标,展现了双方对彼此实力和市场前景的坚定信心。
    的头像 发表于 05-13 15:43 432次阅读

    苹果计划在三年内发布一款20英寸折叠屏笔电

    据分析师郭明錤表示,苹果计划在大约三年内发布一款20英寸的可折叠屏幕MacBook。
    的头像 发表于 03-08 09:58 603次阅读

    摩托罗拉:力争三年内成为全球第大手机厂商

    联想集团执行副总裁兼国际市场总裁马特·齐林斯基近日表达了他对摩托罗拉未来的高度信心。他坚定地表示:“我有信心,三年内,摩托罗拉将成为全球第大手机厂商。”自从2014联想从谷歌手中收购摩托罗拉品牌以来,该公司的未来战略和目标就
    的头像 发表于 01-23 14:43 654次阅读

    Go配置TM 软件中心用户指南

    电子发烧友网站提供《Go配置TM 软件中心用户指南.pdf》资料免费下载
    发表于 01-03 09:48 0次下载
    <b class='flag-5'>Go</b>配置TM <b class='flag-5'>软件</b>中心用户指南