2022年04月07日
研究人员最近发现了一起使用shell脚本实施恶意活动的攻击活动。基于之前的攻击活动，这些恶意脚本主要用于部署加密货币挖掘机。但在最近的攻击活动中，除了加密货币挖掘机下载器外，还有其他目的。从样本中使用C2 URL、研究人员推断，最新的攻击活动来自于字符串、加密钥和语言TeamTNT。该恶意shell 脚本是用bash语言开发。与类似的攻击活动相比，样本中的代码风格非常好，根据描述函数名组织：图 1. 代码段表示函数功能Shell脚本调用的第一个函数是准备环境，以确保下一阶段所需的资源、攻击、计算