僵尸网络的危害：主要目标是Linux服务器和物联网设备

一个新的可蠕虫僵尸网络通过GitHub和Pastebin进行了传播，以在目标系统上安装加密货币矿工和后门程序，并且已经返回了具有扩展功能的功能，可以破坏Web应用程序，IP摄像机和路由器。

上个月初，研究人员记录了一个名为“ Gitpaste-12 ”的加密采矿活动，该活动使用GitHub托管包含多达12个已知攻击模块的恶意代码，这些恶意代码通过从Pastebin URL下载的命令执行。

根据研究人员的说法，第二波攻击始于11月10日，使用的是来自另一个GitHub存储库的有效负载，其中包括一个Linux加密矿工（“ ls”），该文件包含用于暴力破解的密码列表尝试（“get past”），以及针对x86_64 Linux系统的本地特权升级漏洞。

最初的感染通过X10-unix（一种用Go编程语言编写的二进制文件）进行，然后从GitHub下载下一阶段的有效负载。

分析中指出：“该蠕虫针对Web应用程序，IP摄像机，路由器等进行了一系列广泛的攻击，包括至少31个已知漏洞（在以前的Gitpaste-12示例中也发现了7个漏洞），并试图破坏开放Android Debug Bridge连接和现有的恶意软件后门程序”。

31个漏洞列表中包括F5 BIG-IP流量管理用户界面（CVE-2020-5902），Pi-hole Web（CVE-2020-8816），Tenda AC15 AC1900（CVE-