在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

三年內使用Go編寫的惡意軟件暴漲至2000%

如意 ? 來源:安數網絡 ? 作者:安數網絡 ? 2021-03-02 15:59 ? 次閱讀

網絡安全公司Intezer發布一份報告稱,自2017年以來,使用Go編程語言編碼的惡意軟件數量急劇增加了2,000%左右。此外,還突顯出惡意軟件生態系統的總體趨勢:惡意軟件開發人員已逐漸從C和C ++轉向Go(Go語言是由Google在2007年開發和發布的編程語言)。

雖然在2012年才發現了第一個基于Go的惡意軟件,但是Go是在近幾年的時間里才逐漸在惡意軟件中流行的。Intezer在其報告中說:“在2019年之前,發現用Go編寫的惡意軟件的情況很少見,但在2019年則變成了普遍現象。”而在今天,Go(通常也被稱為Golang)已經不斷突破并被廣泛采用。黑客甚至安全團隊都使用它,他們經常使用它來創建滲透測試工具包。

惡意軟件選擇Go的主要原因有三個:

首先是Go支持跨平臺編譯。這讓惡意軟件開發人員可以只編寫一次代碼,并從同一代碼庫中編譯出多個平臺的二進制文件,包括Windows,Mac和Linux,這是很多編程語言通常所不具備的多功能性。

第二個原因是安全研究人員仍然很難對基于Go的二進制文件進行分析和逆向工程,這使得基于Go語言編寫的惡意程序檢出率一直很低。

第三個原因與Go支持使用網絡數據包和請求工作有關。Intezer解釋:“Go具有編寫良好的網絡棧,易于使用。Go已經成為云的編程語言之一,很多云原生應用都是用它編寫的。例如,Docker,Kubernetes,InfluxDB,Traefik,Terraform,CockroachDB,Prometheus和Consul都是用Go編寫的。因此,創建Go的原因之一就是希望發明一種更好的語言來代替Google內部使用C ++網絡服務,因此是很有說服力的。”

由于惡意軟件通常會一直篡改,組裝或發送/接收網絡數據包,因此Go為惡意軟件開發人員提供了所需的所有工具,這些很容易看出為什么許多惡意軟件開發者為此放棄了C和C ++。這三個原因也是為什么在2020年會觀察到如此比以往更多的Go語言惡意軟件的主要原因。

Intezer說:“這些惡意軟件中有許多是針對Linux和IoT設備的僵尸網絡,它們可以安裝加密礦工或將受感染的機器注冊到DDoS僵尸網絡中。

在2020年看到的一些最大和最流行的基于Go的威脅的例子包括:

(1) Nation-state APT malware:

Zebrocy—俄羅斯黑客組織APT28去年為其Zebrocy惡意軟件創建了一個基于Go的版本。

WellMess —俄羅斯黑客組織APT29去年部署了其基于Go的WellMess惡意軟件的新升級版本。

(2)

E-crime malware:

GOSH —Carbanak 組織在去年 8 月部署了一個用 Go 編寫的名為 GOSH 的新 RAT。

Glupteba —2020 年出現了新版本的 Glupteba loader,比以往任何時候都先進。

Bitdefender —看到了一個針對運行 Oracle WebLogic 的 Linux 服務器的新 RAT。

CryptoStealer.Go —2020 年出現了新的改進版 CryptoStealer.Go 惡意軟件,此惡意軟件的目標是加密貨幣錢包和瀏覽器密碼。

此外,在 2020 年還發現了一個用 Go 語言編寫的 clipboard stealer。

(3) Go編寫的新勒索軟件病毒:

RobbinHood

Nefilim

EKANS

根據報告顯示,Intezer預計Go的使用在未來幾年中還會持續增長,并與C,C ++和Python一起,成為編碼惡意軟件的首選編程語言。

本文翻譯自:

https://www.zdnet.com/article/go-malware-is-now-common-having-been-adopted-by-both-apts-and-e-crime-groups/
責編AJX

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 網絡安全
    +關注

    關注

    11

    文章

    3299

    瀏覽量

    61131
  • 惡意軟件
    +關注

    關注

    0

    文章

    34

    瀏覽量

    9111
收藏 人收藏

    評論

    相關推薦
    熱點推薦

    Nearfield或將三年內上市

    近日,備受淡馬錫關注的荷蘭芯片設備制造商Nearfield?Instruments傳來重要消息。該公司首席執行官Hamed?Sadeghian在接受采訪時透露,Nearfield計劃在未來三年內實現
    的頭像 發表于 02-14 14:13 ?316次閱讀

    Nearfield計劃三年內上市,并將在美國設辦事處

    2028實現這一目標。 作為一家備受矚目的芯片設備制造商,Nearfield一直以其卓越的技術實力和創新能力贏得了業界的廣泛認可。此次上市計劃的公布,無疑為公司的未來發展注入了新的動力。 值得一提的是,Nearfield還計劃在美國開設辦事處,以進一步拓展其全球業務。這一舉措不僅將為公司帶來更多的
    的頭像 發表于 02-14 09:49 ?311次閱讀

    中國生成式AI軟件市場預計五年內增長超四倍

    市場調研機構Omdia近日發布了一份關于中國生成式人工智能(GenAI)軟件市場的報告。報告指出,經過近兩的快速發展,2024中國GenAI軟件市場收入已達到18億美元(約合131
    的頭像 發表于 02-08 15:35 ?445次閱讀

    谷歌表示計劃在五年內推出商業化量子計算應用程序

    谷歌量子計算負責人近日接受路透社采訪時稱谷歌計劃在五年內推出商業化的量子計算應用程序,這一表態挑戰了英偉達對于量子計算商業化進程的預判。 谷歌量子人工智能部門創始人兼負責人哈特穆特?內文在聲明中表
    的頭像 發表于 02-07 17:14 ?520次閱讀

    中國生成式AI軟件市場預計五年內大幅增長

    增長勢頭,也預示著未來市場的巨大潛力。 盡管當前GenAI技術仍處于發展的初級階段,但Omdia預計,其市場規模將在未來五年內實現顯著擴張。具體而言,到2029,中國生成式AI軟件市場的收入有望增長
    的頭像 發表于 02-07 14:35 ?522次閱讀

    AI將推動未來三年存儲需求翻倍

    滿足AI生成數據的海量存儲需求時,云存儲成為了各行業企業的首選解決方案。 調查結果顯示,AI的普及程度已經相當高,72%的受訪企業表示已經在利用這項技術,而另外28%的企業則計劃在未來三年內采用AI。這一廣泛的采用率預示著數據生成量的急劇增加,進而
    的頭像 發表于 01-23 14:42 ?450次閱讀

    嵌入式搞啥掙錢,干了三年好迷茫?

    三年前,懷揣著對電子技術的熱愛,我踏入了嵌入式開發領域。那時的我,滿心憧憬著能在這個充滿挑戰與機遇的行業里大展拳腳,創造出具有創新性的產品。然而,三年過去了,現實與理想的差距讓我陷入了深深的迷茫。
    的頭像 發表于 01-19 09:10 ?649次閱讀
    嵌入式搞啥掙錢,干了<b class='flag-5'>三年</b>好迷茫?

    AI教父預測:超越人類智慧的AI或5年內問世

    ,近年來AI的發展速度明顯加快,遠遠超出了所有人的預測。過去,人們普遍認為具備超人能力的AI至少要50100后才會出現。然而,隨著技術的不斷進步和突破,這一預測正在被不斷刷新。 辛頓教授進一步指出,在未來20年內,我們很可能
    的頭像 發表于 12-05 11:21 ?649次閱讀

    廣汽三年“番禺行動”深度解讀

    近日,第22屆廣州車展拉開帷幕,廣汽集團攜旗下整車品牌重磅參展。在當天的新聞發布會上,廣汽集團一口氣發布了廣汽三年“番禺行動”及款全新的新能源車型,給現場觀眾與媒體帶來了極大的震撼。
    的頭像 發表于 11-21 11:23 ?712次閱讀

    Tenstorrent與日本合作:五年內培訓200名日本芯片工程師

    美國人工智能(AI)芯片初創公司Tenstorrent近日宣布,已與日本政府達成了一項重要協議。根據該協議,Tenstorrent將在未來五年內,于其美國辦事處為多達200名日本芯片工程師提供專業的培訓。
    的頭像 發表于 11-06 14:30 ?794次閱讀

    人工智能熱潮減退,微軟或將在三年內收購OpenAI

    10月11日,福布斯發布消息稱,CCS Insight的首席分析師Ben Wood在接受其采訪時預測,微軟或將在接下來的三年內收購ChatGPT的開發者OpenAI。這一預測基于AI領域的炒作熱度
    的頭像 發表于 10-11 17:26 ?1146次閱讀

    印度馬恒達集團:三年內斥資14億美元加速電動汽車市場布局

    印度知名企業集團馬恒達集團在其首席執行官阿尼什·沙阿(Anish Shah)的引領下,正加速布局電動汽車市場,計劃在三年內斥資超過1200億盧比(約合14.3億美元),以推動電動汽車產品的快速推出
    的頭像 發表于 08-29 16:53 ?1550次閱讀

    SK海力士:存儲產品控制器預計23年內引入Chiplet技術

    8月27日,據韓國權威科技媒體The Elec及ZDNet Korea聯合報道,SK海力士公司的高級管理人員,副總裁(常務)文起一,在韓國當地時間前日的一次重要學術研討會上發表見解,預測Chiplet(芯粒/小芯片)技術將在未來兩到三年內被引入DRAM及NAND存儲產品領域。
    的頭像 發表于 08-27 16:35 ?873次閱讀

    連續三年參展!峰岹科技日本馬達技術展展示最新研發成果

    TECHNO-FRONTIER&INDUSTRY-FRONTIER2024展會于7月26日在日本東京閉幕,峰岹科技連續三年深扎日本技術前沿馬達展,將最新的產品和技術解決方案帶到展會,彰顯了峰
    的頭像 發表于 07-31 08:16 ?623次閱讀
    連續<b class='flag-5'>三年</b>參展!峰岹科技日本馬達技術展展示最新研發成果

    潤和軟件連續三年蟬聯互聯網金融服務類解決方案市場占有率第一

    生命周期軟件服務體系,連續三年蟬聯互聯網金融服務類解決方案市場占有率第一。在細分領域:互聯網銀行解決方案子市場更是連續四霸榜第一,互聯網貸款解決方案子市場穩居第二名,交易銀行、開放銀行等解決方案子市場躍升至第
    的頭像 發表于 07-19 14:51 ?1678次閱讀
    潤和<b class='flag-5'>軟件</b>連續<b class='flag-5'>三年</b>蟬聯互聯網金融服務類解決方案市場占有率第一
    主站蜘蛛池模板: 久精品视频村上里沙 | 色www国产阿娇 | 国产成人一区二区在线不卡 | 日本一区二区三区不卡在线看 | 美女一级毛片毛片在线播放 | 国产成人精品日本亚洲语音1 | 日本人六九视频69jzz免费 | 2018天天操夜夜操 | 午夜视频在线观看一区二区 | 一级黄色录像毛片 | 国产一级毛片午夜福 | 人与牲动交xxxxbbbb高清 | 午夜伦理片在线观看 | www.色黄| 日韩福利网站 | 来啊mm影院亚洲mm影院 | 久久久久女人精品毛片九一 | 91插插视频| 色丁香影院 | 中文字幕在线观看一区二区三区 | 在线观看视频你懂的 | 欧美天天射| 最新天堂网 | 天堂网在线资源www最新版 | 高清欧美色欧美综合网站 | 黑人黄色片| 亚洲va久久久久综合 | 日韩欧美中文在线 | 久久久精品午夜免费不卡 | 国产一区二区三区免费大片天美 | 91极品女神嫩模在线播放 | 成年片色大黄全免费 | 亚洲一卡2卡4卡5卡6卡在线99 | 欧美精品二区 | 91伊人网| 全部免费特黄特色大片农村 | 国产精品免费观看网站 | 亚洲欧美色图 | 视频免费播放 | 欧美黄色大片免费 | 高清成年美女黄网站色大 |