中國相關的惡意程式PlugX已在超過170個國家散播

2024 / 04 / 30

編輯部

網路安全公司Sekoia的研究人員在一台與中國國家安全部門有關的惡意程式指揮與控制伺服器，發現惡意程式PlugX已在全球超過170個國家散播。

PlugX最初於2008年由與中國國家機構有關公司開發，並被多個中國間諜組織廣泛使用。2020年， Mustang Panda的駭客組織為PlugX新增能夠透過USB隨身碟傳播惡意程式的功能，目標是存取未連線的網路。

Sophos的研究人員也觀察到新型PlugX變種透過USB隨身碟在蒙古、辛巴威和奈及利亞出現「區域性爆發」。Sekoia團隊發現「每天約有9萬到10萬個獨特IP位址正在發出PlugX獨特的請求」。

Sekoia表示，最初以為只會有數千個受害者與之連線。然而，透過架設簡單的網頁伺服器，發現有持續不斷的HTTP請求流量，且隨著時間而有所變化。長達6個月的蜜罐活動中，已觀察到超過250萬個獨特IP連線。

Sekoia指出80%以上的感染來自約15個國家，其中包括奈及利亞、印度、伊朗、印尼、美國等。但從地圖上最多感染國家的地理分佈可以發現PlugX這種蠕蟲病毒可能的潛在動機。

Sekoia認為，除了印度之外，許多國家都是中國『一帶一路』計畫的參與者，且大部分都擁有中國投資了大量基礎設施的海岸線。從安全的角度分析這些感染的地理分佈，可以發現許多受影響的國家位於對『一帶一路』安全極為重要的區域，例如馬六甲海峽、霍爾木茲海峽、巴伯門海峽或普拉克海峽。

研究人員表示，雖然中國全球皆有投資，但PlugX的存在可能是為了在各個國家收集有關『一帶一路』戰略和安全議題相關資訊，尤其是海事和經濟層面的情報。

Mustang Panda駭客組織也以鎖定與「一帶一路」相關國家為聞名。

Sekoia發現，可能可以透過發送指令迫使PlugX惡意程式自我銷毀、徹底清除受感染系統。各國的國家電腦事故應變小組(CERT)、執法機構(LEA)和網路安全當局可以選擇遠端移除受感染主機上的惡意程式植入體。

但研究人員也指出，這種惡意程式仍可能存在於未連線的網路和感染的USB裝置上。

本文轉載自therecord。

PlugX 蠕蟲病毒國家級駭客 USB安全