威胁快讯：DDG 3013 版本
<p>DDG 是一个专注于扫描控制 SSH 、 Redis数据库 和 OrientDB数据库 服务器，并攫取服务器算力挖矿（门罗币）的僵尸网络。我们在2017年10月25日首次感知到 DDG僵尸网络，并在随后发布了多份<a href="__GHOST_URL__/tag/ddg/">报告</a>。最近的一篇 <a href="__GHOST_URL__/old-botnets-never-die-and-ddg-refuse-to-fade-away/">报告</a> 发布于 2018-06，当时 DDG 的版本更新到 3012。</p><p>今晨，我们注意到 DDG 更新到版本 3013。</p><h4 id="ioc"><strong>IoC</strong></h4><p>C2</p><pre><code>149.56.106.215:8000    Canada/CA Pierrefonds   "AS16276 OVH SAS"  
</code></pre><p>下载URL</p><pre><code>hxxp://149.56.106.215:8000/i.sh  
hxxp://149.56.106.215:8000/static/3011/ddgs.i686  
hxxp://149.56.106.215:8000/static/3011/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/3012/ddgs.i686  
hxxp://149.56.106.215:8000/static/3012/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/3013/ddgs.i686  
hxxp://149.56.106.215:8000/static/3013/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/qW3xT  
hxxp://149.56.106.215:8000/static/qW3xT.1  
hxxp://149.56.106.215:8000/static/qW3xT.2  
</code></pre><p>新的矿池代理</p><pre><code>104.197.211.117:443 United States/US "AS15169 Google LLC"  
</code></pre><h4 id="-"><strong>投入方式</strong></h4><p>利用错误配置的 Redis ，方式与之前版本DDG 一致</p><h4 id="--1"><strong>获利方式</strong></h4><p>挖矿</p><ul><li>矿池：代理：104.197.211.117</li><li>钱包地址：42d4D8pASAWghyTmUS8a9yZyErA4WB18TJ6Xd2rZt9HBio2aPmAAVpHcPM8yoDEYD9Fy7eRvPJhR7SKFyTaFbSYCNZ2t3ik</li></ul><h4 id="--2"><strong>感染规模</strong></h4><p>过去24小时内，我们的ScanMon报告了扫描源 <a href="http://scan.netlab.360.com/#/dashboard?tsbeg=1533002400000&amp;tsend=1533088800000&amp;dstport=6379&amp;toplistname=srcas&amp;topn=10&amp;sortby=sum">471</a> 个，主要来自国内。</p><figure class="kg-card kg-image-card"><img src="__GHOST_URL__/content/images/2018/08/ddg_3013_infection.png" class="kg-image" alt loading="lazy"></figure><h4 id="--3"><strong>联系我们</strong></h4><p>感兴趣的读者，可以在 <a href="https://twitter.com/360Netlab"><strong>twitter</strong></a> 或者在微信公众号 <strong>360Netlab</strong> 上联系我们。</p>
DDG 是一个专注于扫描控制 SSH 、 Redis数据库 和 OrientDB数据库 服务器，并攫取服务器算力挖矿（门罗币）的僵尸网络。我们在2017年10月25日首次感知到 DDG僵尸网络，并在随后发布了多份报告。最近的一篇 报告 发布于 2018-06，当时 DDG 的版本更新到 3012。

今晨，我们注意到 DDG 更新到版本 3013。

IoC

C2

149.56.106.215:8000    Canada/CA Pierrefonds   "AS16276 OVH SAS"  


下载URL

hxxp://149.56.106.215:8000/i.sh  
hxxp://149.56.106.215:8000/static/3011/ddgs.i686  
hxxp://149.56.106.215:8000/static/3011/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/3012/ddgs.i686  
hxxp://149.56.106.215:8000/static/3012/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/3013/ddgs.i686  
hxxp://149.56.106.215:8000/static/3013/ddgs.x86_64  
hxxp://149.56.106.215:8000/static/qW3xT  
hxxp://149.56.106.215:8000/static/qW3xT.1  
hxxp://149.56.106.215:8000/static/qW3xT.2  


新的矿池代理

104.197.211.117:443 United States/US "AS15169 Google LLC"  


投入方式

利用错误配置的 Redis ，方式与之前版本DDG 一致

获利方式

挖矿

 * 矿池：代理：104.197.211.117
 * 钱包地址：42d4D8pASAWghyTmUS8a9yZyErA4WB18TJ6Xd2rZt9HBio2aPmAAVpHcPM8yoDEYD9Fy7eRvPJhR7SKFyTaFbSYCNZ2t3ik

感染规模

过去24小时内，我们的ScanMon报告了扫描源 471 个，主要来自国内。

联系我们

感兴趣的读者，可以在 twitter 或者在微信公众号 360Netlab 上联系我们。
{"version":"0.3.1","atoms":[],"cards":[["code",{"code":"149.56.106.215:8000    Canada/CA Pierrefonds   \"AS16276 OVH SAS\"  \n"}],["code",{"code":"hxxp://149.56.106.215:8000/i.sh  \nhxxp://149.56.106.215:8000/static/3011/ddgs.i686  \nhxxp://149.56.106.215:8000/static/3011/ddgs.x86_64  \nhxxp://149.56.106.215:8000/static/3012/ddgs.i686  \nhxxp://149.56.106.215:8000/static/3012/ddgs.x86_64  \nhxxp://149.56.106.215:8000/static/3013/ddgs.i686  \nhxxp://149.56.106.215:8000/static/3013/ddgs.x86_64  \nhxxp://149.56.106.215:8000/static/qW3xT  \nhxxp://149.56.106.215:8000/static/qW3xT.1  \nhxxp://149.56.106.215:8000/static/qW3xT.2  \n"}],["code",{"code":"104.197.211.117:443 United States/US \"AS15169 Google LLC\"  \n"}],["image",{"src":"__GHOST_URL__/content/images/2018/08/ddg_3013_infection.png","alt":"","title":""}]],"markups":[["a",["href","__GHOST_URL__/tag/ddg/"]],["a",["href","__GHOST_URL__/old-botnets-never-die-and-ddg-refuse-to-fade-away/"]],["strong"],["a",["href","http://scan.netlab.360.com/#/dashboard?tsbeg=1533002400000&tsend=1533088800000&dstport=6379&toplistname=srcas&topn=10&sortby=sum"]],["a",["href","https://twitter.com/360Netlab"]]],"sections":[[1,"p",[[0,[],0,"DDG 是一个专注于扫描控制 SSH 、 Redis数据库 和 OrientDB数据库 服务器，并攫取服务器算力挖矿（门罗币）的僵尸网络。我们在2017年10月25日首次感知到 DDG僵尸网络，并在随后发布了多份"],[0,[0],1,"报告"],[0,[],0,"。最近的一篇 "],[0,[1],1,"报告"],[0,[],0," 发布于 2018-06，当时 DDG 的版本更新到 3012。"]]],[1,"p",[[0,[],0,"今晨，我们注意到 DDG 更新到版本 3013。"]]],[1,"h4",[[0,[2],1,"IoC"]]],[1,"p",[[0,[],0,"C2"]]],[10,0],[1,"p",[[0,[],0,"下载URL"]]],[10,1],[1,"p",[[0,[],0,"新的矿池代理"]]],[10,2],[1,"h4",[[0,[2],1,"投入方式"]]],[1,"p",[[0,[],0,"利用错误配置的 Redis ，方式与之前版本DDG 一致"]]],[1,"h4",[[0,[2],1,"获利方式"]]],[1,"p",[[0,[],0,"挖矿"]]],[3,"ul",[[[0,[],0,"矿池：代理：104.197.211.117"]],[[0,[],0,"钱包地址：42d4D8pASAWghyTmUS8a9yZyErA4WB18TJ6Xd2rZt9HBio2aPmAAVpHcPM8yoDEYD9Fy7eRvPJhR7SKFyTaFbSYCNZ2t3ik"]]]],[1,"h4",[[0,[2],1,"感染规模"]]],[1,"p",[[0,[],0,"过去24小时内，我们的ScanMon报告了扫描源 "],[0,[3],1,"471"],[0,[],0," 个，主要来自国内。"]]],[10,3],[1,"h4",[[0,[2],1,"联系我们"]]],[1,"p",[[0,[],0,"感兴趣的读者，可以在 "],[0,[4,2],2,"twitter"],[0,[],0," 或者在微信公众号 "],[0,[2],1,"360Netlab"],[0,[],0," 上联系我们。"]]]],"ghostVersion":"3.0"}