슬롯 무료체험 분석 : 실습 쉘 보트 슬롯 무료체험

Shellbot 슬롯 무료체험는 IRC 서버의 지침을 따라 피해자의 기계에서 다양한 악성 활동을 수행 할 수 있습니다.
이 슬롯 무료체험는 오해 된 Tomcat 애플리케이션을 통해 시스템에 침투 할 수 있으며 여러 바이너리 및 스크립트를 다운로드 및 지속하며 네트워크를 탐색하며 데이터 유출 및 DDOS 공격에 사용될 수 있습니다.
Sysdig Security Research Team은 Shellbot 슬롯 무료체험의 동작에 대한 자세한 조사를 받았으며 FALCO를 사용하여이를 감지하는 방법을 제안했습니다.
FALCO는 의심스러운 동작과 비정상적인 네트워크 연결을 감지하여 슬롯 무료체험 공격을 방지하는 데 도움이되는 오픈 소스 보안 도구입니다.