Perfctl：悄然感染數千系統的隱蔽 Linux 惡意軟體

一種名為 Perfctl 的複雜惡意軟體已經悄無聲息地感染 Linux 系統多年，可能已經危及數千臺機器。來自 Aqua Security 的網路安全研究人員最近發現了這一威脅，該威脅自2021年以來一直活躍。

多方面的威脅

Perfctl 不是普通的惡意軟體。它是網路犯罪分子手中的多功能工具，能夠：

1. 挖掘加密貨幣
2. 充當其他惡意行為者的代理
3. 向被感染的系統載入額外的惡意軟體

Perfctl 特別危險的原因在於它能夠利用 Linux 系統中超過20,000種常見的錯誤配置。這種廣泛的攻擊面使數百萬臺聯網機器面臨風險。

隱蔽性和永續性

該惡意軟體採用了幾種技術來避免被檢測：

• 使用模仿合法 Linux 工具的程序和檔名
• 將元件安裝為 rootkit
• 操縱系統程序以隱藏惡意流量
• 抑制可能警告使用者的錯誤訊息

Perfctl 還具有顯著的永續性。它修改系統指令碼以確保在啟動時執行，並將自身複製到磁碟上的多個位置。即使使用者試圖刪除它，該惡意軟體通常也能重新啟動自己。

系統操作和編碼的表示，展示了惡意軟體如何在 Linux 系統中隱蔽執行

利用方法

攻擊者透過兩種主要方式部署 Perfctl：

1. 利用數千種可能的錯誤配置
2. 利用 CVE-2023-33426，一個 Apache RocketMQ 中的嚴重漏洞

影響和範圍

雖然確切的受感染系統數量未知，但研究人員估計在數千個。然而，潛在的目標池要大得多 - 可能有數百萬臺易受攻擊的 Linux 機器。

保護您的系統

為了防範 Perfctl：

• 保持所有系統和軟體最新，尤其是 Apache RocketMQ
• 定期稽核系統配置以查詢漏洞
• 監控異常的 CPU 使用率或系統減速
• 實施強大的訪問控制和身份驗證措施

隨著 Linux 繼續成為伺服器和雲基礎設施的熱門選擇，系統管理員和安全團隊必須對 Perfctl 等不斷演變的威脅保持警惕。