XorDDoS木马活动激增254

关键要点

根据 BleepingComputer 的报道，自2014年发现以来，隐蔽的Linux木马 XorDDoS 的恶意软件活动在过去六个月内激增了254。XorDDoS利用各种隐蔽与持久性手段，包括恶意软件活动混淆、基于规则的检测规避和反取证战术，这些方法确保了其持续的成功。

XorDDoS的操纵者不仅使用该木马发起针对Linux设备的分布式拒绝服务DDoS攻击，还促进了rootkit的部署、对受损设备的持续访问以及额外负载的传递。根据微软的报告，受到XorDDoS感染的设备还受到了 Tsunami后门 的影响，该后门触发了 XMRig 加密货币挖矿程序的分发。微软表示：“虽然我们没有直接观察到XorDDoS安装和分发次要负载，例如Tsunami，但有可能该木马被用作后续活动的载体。”这一发现是在CrowdStrike报告称2021年Linux恶意软件活动较2020年增长35之后提出的。

相关链接： XorDDoS概述 CrowdStrike报告

考虑到如此显著的增长，Linux用户在接下来的日子里需更加谨慎，以防受到XorDDoS及其相关后门的影响。