首页 农药资讯 医疗资讯 健康资讯 明星资讯 育儿资讯 女性话题 时尚资讯 航空资讯 财经理财 范文论文 大数据 音乐资讯 软件资讯 新能源 站长资讯 it资讯
您当前的位置 :站长资讯 >  正文
“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀
http://chenyaoqiang2.cn2020-09-11

  2017年,借助“永恒之蓝”的WannaCry勒索病毒暴击全球;而近一年时间里,同样搭载“永恒之蓝”的下载器木马历经数十次更新,多次濒临爆发边缘。

  最近,360安全大脑就再度监测到此木马出现大规模更新,并且攻击趋势显著增长。不过,广大用户不必担心,360安全大脑已国内首家支持此木马最新版本的拦截查杀,第一时间守护用户网络安全。

  下载器木马突增RDP爆破攻击,集结四大攻击模式

  从360安全大脑溯源分析来看,此轮呈现上涨趋势的“永恒之蓝”下载器木马攻击,始于8月15日前后的一次大规模更新,该木马在原有基础上增加了RDP爆破模块。360安全专家分析指出,增加RDP爆破模块后,意味着下载器木马可接收控制模块提供的弱口令以及目标机器ip地址,对目标机器发起爆破攻击。爆破成功后会在目标机器上执行恶意Powershell代码,完全控制目标机器并利用目标机器资源进行门罗币挖矿。至此,该木马的传播模块已经集成了“永恒之蓝”漏洞攻击、SMB爆破攻击、MsSQL爆破攻击、RDP爆破攻击四种攻击模式。

“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀

图1 “永恒之蓝”下载器木马近一个月攻击趋势

  从病毒拆解情况来看,新增RDP爆破模块是复用了FreeRDP代码才得以实现。而在病毒运行原理上,木马会通过控制服务器下载RDP爆破程序并保存在临时文件夹下,文件名一般为wfreerdp.exe。wfreerdp.exe文件作为RDP爆破模块,将与原有的“永恒之蓝”模块、ipc爆破模块和MsSQL爆破模块共存,以此对网络中存在漏洞或者弱口令设备发起攻击。从360安全大脑给出的弱口令字典来看,包括saadmin、123.com、Huawei@123、1qaz@WSX等在内的百余个弱口令都在攻击范围之内,威胁十分严峻。

“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀

图2 RDP爆破模块部分代码示意图

  RDP模块复用了其他模块使用的弱口令字典 ,字典中包含的弱口令如下表所示:

“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀

  数十次更新后威胁堪比“定时炸弹”,360国内首家支持查杀!

  2018年底至今,在360安全大脑持续追踪的大半年里,下载器木马凭借“可随时更新木马组件”的灵活性,历经数十次更新迭代,已从早期的初级版本变身为现今兼具RDP爆破模块与“永恒之蓝”漏洞双重威力的难缠木马。

  病毒发布与重大更新的时间点:

“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀

  下载器木马频繁升级,攻击力“扶摇直上”,广大用户该如何抵挡木马的“奇袭”?在360安全大脑的赋能下,360安全卫士不仅首家监测到此木马新一轮的更新,并且无需升级即可拦截查杀;除此以外,360安全卫士还带有“永恒之蓝”漏洞免疫功能,可进一步保护用户免遭木马与“永恒之蓝”漏洞的双重威胁。

“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀

  此外,360安全专家针对此次病毒的攻击模式,也给出了权威的网络安全防护建议:

  1、360安全卫士能够第一时间拦截“永恒之蓝”下载器木马的RDP爆破模块,建议广大用户及时前往www.weishi .360.cn下载安装360安全卫士保护计算机安全;

  2. 尽量使用包含数字、大小写字母、特殊字符等多个字符组成的较高强度的系统登录密码与数据库登录密码,不要使用弱口令; 请广大的管理员通过弱口令列表进行自检,防御“永恒之蓝”下载器木马的爆破攻击;

  3. 及时安装系统和重要软件的安全补丁,修补系统漏洞。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


工程水漆 http://chenyang.com/
相关报道
“永恒之蓝”下载器木马威胁再临,360安全卫士国内首家查杀
微信商城怎么做服装怎么找一手货源微信商城怎么…
百度搜索页面改版,表示不习惯,小清新感觉
我修改了url,但是之前的url为什么还在,还能找到啊? 最重要的是百度收录的url什么时候可以改过来。
网站设计:“瀑布流”比较好,还是“下一页”比…
熊晓鸽:移动互联网是未来10年的投资主题
女性应用深度解析:大姨吗为何被美柚赶超?
对换到阿里云之后百度不收录的三个应对方法
怎么把微信小程序这个词做到首页?怎么搞起
虎嗅网
 
 
 热门新闻
· 怎么把微信小程序这个词做到首页?怎么搞起
· 国产4G上升快,OPPO挺进全国前5
· 百度跟大型机构合作视频是怎样的
· 网站日志问题,谢谢各位的帮助!
· 苹果财报解读:高速增长神话已经破灭
· 博导业界已住公租房是否是会轻易些?
· 网站404问题
· DEDECMS登录后台打开缓慢的解决办法
· 把生活变成电影“足记”获腾讯应用宝小红花奖后爆红
· 搜变形金刚出“擎天柱”,不只是个彩蛋
 推荐
· 微信商城怎么做服装怎么找一手货源微信商城怎么…
· 百度搜索页面改版,表示不习惯,小清新感觉
· 熊晓鸽:移动互联网是未来10年的投资主题
· 新站一个多月了,只收录首页,内页不收录怎么解决?
· 前员工曝特斯拉裁员细节:Model 3交付团队被砍一半
· 谈谈:贴吧推广微信公众号的利与弊
· 搜狗与出收点中文计谋开作 配合繁华中文互联网2012年3月20日
· 404页面
· 你的客户正在不断流失!你知道吗?
· SEOVIP使用拒绝外链工具恢复权重 ,这个你觉得有用吗?
康明E网