内容简介：这款后门程序可利用 DoH 来掩盖其 DNS 流量基于 HTTPS 的域名解析服务的增长势头一直很强劲，去年 10 月，互联网工程任务组正式发布了 DoH（
为了提升域名解析服务的安全性，行业内推出了叫做 DNS over HTTPS 的解决方案（简称 DoH）。 然而 Network Security 研究实验室的伙计们，已经发现了首个利用 DoH 协议的恶意软件，它就是基于 Lua 编程语言的 Godlua 。 这个名字源于 Lua 代码库和七种一个样本源码中包含的神奇字符 God 。
这款后门程序可利用 DoH 来掩盖其 DNS 流量
基于 HTTPS 的域名解析服务的增长势头一直很强劲，去年 10 月，互联网工程任务组正式发布了 DoH（ RCF 8484 ）。
尽管并不是新鲜的概念，但首个利用 DoH 的恶意软件，还是让行业提前感受到了影响未来的新一轮正邪攻防战。
Netlab 研究人员在报告中提到，他们发现了一个 可疑的 ELF 文件 ，但最初误以为它只是一款加密货币挖矿木马。
尽管尚未确认或否认任何加密货币的挖掘功能，但他们已证实其行为更像是分布式拒绝服务（DDoS）机器人。
（截图 via TechSpot ）
研究人员观察到，该文件会在被感染系统上作为“基于 Lua 的后门”来运行，且注意到至少有一次针对 liuxiaobei.com 的 DDoS 攻击。截至目前，Netlab 已经发现了至少两个未利用传统 DNS 的变种。
借助 DNS over HTTPS，恶意软件可通过加密的 HTTPS 连接来隐藏其 DNS 流量，使得 Godlua 能够躲过 DNS 监控，这已经足够让网络安全专家感到震惊。
据悉，谷歌和 Mozilla 都已经提供了对 DoH 的支持，前者甚至将 DoH 作为其公共 DNS 服务的一部分。此外，Cloudflare 等互联网基础设施服务提供商，也提供了对 DoH 的支持。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 多元化恶意程序 Xbash 现身，专攻 Linux 和 Windows
- 没跑！勒索病毒幕后操控者现身：就是朝鲜....
- 谷歌 Fuchsia 源码现身 AOSP，支持 ART 运行环境
- 利用ADB和SSH传播的新型加密货币挖矿僵尸网络现身
- D1net阅闻：安全性神话已不再，首个MacOS勒索病毒现身
- 进大厂全靠自学，微软&头条实习生现身说法：我是这样自学深度学习的丨课程传送门
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
超简单！一学就懂的互联网金融
视觉图文 / 人民邮电出版社 / 2015-2-1 / 45.00元
零基础、全图解，通过130多个精辟的知识点、220多张通俗易懂的逻辑图表，让您一书在手，即可彻底看懂、玩转互联网金融从菜鸟成为达人，从新手成为互联网金融高手！ 本书主要特色：最简洁的版式＋最直观的图解＋最实用的内容。 本书细节特色：10章专题内容详解＋80多个特别提醒奉献＋130多个知识点讲解＋220多张图片全程图解，深度剖析互联网金融的精华之处，帮助读者在最短的时间内掌握互联网金融知......一起来看看 《超简单！一学就懂的互联网金融》 这本书的介绍吧!
