滚动快讯 Wor(l)d智能科技产品&创新盈利商机-.worldgn上海团队 乐蓓儿奥尔夫全国巡回师训营浙江温州站NO.873 没有上海户口也能接受好教育 外联出国为我们开路 科治好:人生十种极致的境界,难得! 陪3岁孩子看完91集《小鸡彩虹》 她变身成为社交达人 万人戏水狂欢!九牧“夏日狂欢节”引爆杭州最high浪潮 古格王朝打造特产品牌化模式 加速地方特产品牌化历程 科治好:这些洗衣误区要注意,不然衣服白洗了! 书香丹青,爱国浓情/乔领、宁雪君作品展在崂山美术馆开幕 2017年度中国中央投资项目招标代理机构30强
 当前位置:科 技
 
利用“永恒之蓝”漏洞挖矿 “微笑”木马半年轻松赚百万
发布时间:2018-5-14 11:27:29  浏览次数:157

2017年5月,利用“永恒之蓝”漏洞传播的“WannaCry”勒索病毒肆虐,席卷全球150多个国家,给全球经济带来巨大损失。时隔一年,虽然“WannaCry”已经被打败,“永恒之蓝”漏洞却余威尚在,关于企事业单位因未安装补丁或部署该漏洞的防护类措施而中招的消息频频传出。

近日,腾讯御见威胁情报中心捕获一款门罗币挖矿木马,正是通过“永恒之蓝”漏洞进行传播,企业服务器一旦被其攻陷,就会下载挖矿木马包并运行。该木马于今年3月开始活动,近期表现更加活跃,其挖矿收入已高达120万人民币,腾讯御见威胁情报中心将其命名为“微笑”。

(图:腾讯电脑管家实时拦截“微笑”木马)

在微笑的假面下,这个木马的攻击性却很强。“微笑”木马通过扫描器对企业网络端口进行扫描,并启动“永恒之蓝”攻击模块,尝试攻击已开放445端口的主机。目标服务器被成功攻陷后将访问指定地址,下载文件名为weilai.exe或weixiao.exe的木马包并运行,将企业设备变成木马作者的挖矿机器。

(图:“微笑”木马攻击流程)

除挖矿外,“微笑”木马的键盘记录模块还会窃取用户隐私。其在后台静默上传用户的软件安装列表、宽带用户名密码及一些硬件信息,甚至还能获取用户IP对应的公司或精确位置,对企业信息安全造成严重威胁。

(图:“微笑”木马获取企业精确位置)

通过对“微笑”木马攻击行为进行追踪,腾讯御见威胁情报中心成功锁定了该木马指定地址的域名注册信息赵*,发现该木马使用的钱包已经累计挖取846枚门罗币。按照最新汇率计算,折合人民币约120万元,这意味着,不法黑客利用微笑木马在短短半年多时间内就“赚”到上百万元。

“永恒之蓝”本是美国国家安全局NSA旗下的黑客组织Equation Group开发的网络攻击工具,它能够扫描并利用运行在TCP 445端口之上的Windows SMB文件共享协议的漏洞,上传勒索软件等恶意软件到Windows系统。近一年来,从撒旦(Satan)勒索病毒、WannaMiner挖矿木马到“微笑”木马,“永恒之蓝”漏洞已经成为被利用程度最高的安全漏洞之一。

腾讯企业安全技术专家建议广大企业用户,如在企业内网发现疑似“微笑”木马袭击,应及时定位和隔离已中毒机器;迅速安装“永恒之蓝”漏洞补丁,手动安装“永恒之蓝”漏洞补丁,可访问补丁下载链接,其中WinXP、Windows Server 2003用户可访问;全网安装专业终端安全管理软件,如腾讯企业安全“御点”,由管理员对全网进行批量杀毒和安装补丁,后续可及时更新各类系统高危补丁,避免造成不必要的损失。

(图:腾讯御点终端安全管理系统)

 

      

上一篇: 腾讯马斌:“大智移云”催生网络安全新威胁 人才困境亟需破局
下一篇: 春蚕网络科技有限公司-一个安全健康绿色的一站式在线交易平台

 
推荐资讯
· 八大措施教你远离盆腔炎--长沙妇科
· 妇科医生为您讲解:附件炎什么症状-
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 知诚会示范社会组织党建新模式
· 知诚会承办的中关村科技金融和人才发
· 知诚会党支书参加2017年朝外街道
· 知诚会党支书参加中关村社会组织联合
 
相关资讯
· 腾讯安全发布《六月安全舆情报告》:
· 互联网大会收官亮点:腾讯安全解读互
· 腾讯马斌:安全能力是腾讯扮演“数字
· 腾讯灵鲲亮相中国互联网大会&nbs
· 中国互联网大会共话防范打击通讯信息
· 腾讯安全参与中国互联网协会发布《中
· 不法分子利用游戏外挂寻“肉鸡”&n
· 沃尔玛生鲜零售创新日:腾讯安全解读
· 腾讯电脑管家提醒:警惕存有锁主页、
· 中国互联网大会:腾讯安全带来AI+
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号