在前面的部落格文章中，我們提到Shellshock/ Bash 漏洞 針對某些機構發動DDoS攻擊，可以看出此漏洞對於現實世界影響的嚴重性。 Shellshock/ Bash 漏洞 攻擊程式所帶來的各種不同惡意程式（PERL_SHELLBOT.WZ、ELF_BASHLITE.A、ELF_BASHLET.A）會連到幾個相同的C&C伺服器。
對於那些剛剛加入的朋友，Shellshock/ Bash 漏洞 是個 Bash shell上的漏洞，Bash是讓使用者透過命令列來存取系統服務的使用者介面。如果用在惡人之手，攻擊者可以利用Shellshock在線上系統和伺服器執行惡意腳本 – 危害一切連到這些地方的東西。而且別誤會，此漏洞是很有可能被廣泛地用在破壞上，因為它影響到Linux、BSD和Mac OS X的作業系統。
一個和 ELF_BASHLITE.SM 及 ELF_BASHLITE.A 相關的 C&C伺服器 – 89[點]238[點]150[點]154[冒號]5，我們發現它也被 ELF_BASHWOOP.A所使用，被用在進行「Botnet傀儡殭屍網路」網路攻擊的後門程式。唯一的區別是它連接的端口 – ELF_BASHWOOP.A連到端口9003，而ELF_BASHLITE.SM連到端口5。根據我們的研究結果，此一C&C伺服器位在英國。
另一個C&C伺服器 – 162[點]253[點]66[點]76[冒號]53被ELF_BASHLITE.A和ELF_BASHLITE.SM所用,此C&C伺服器位於美國。
下面是連到這些C&C伺服器的國家列表：
圖1&2、C&C伺服器的地圖和表格 繼續閱讀