【安全资讯】Chaos：基于Go语言的恶意软件

Chaos是一种基于Go语言的恶意软件，主要通过攻击未针对各种安全漏洞和 SSH 暴力破解的设备进行传播，也会使用被盗的 SSH 密钥来劫持更多设备。 Chaos的功能包括枚举主机环境、运行远程 shell 命令、加载附加模块等。研究人员发现，Chaos僵尸网络正在瞄准并感染 Windows 和 Linux 设备，从而进行挖矿活动或发起 DDoS 攻击。Chaos感染链如下图：