安全专家警告：继勒索病毒后 Windows XP 将迎来第二波攻击
安全专家近日向 Windows XP 和 Windows Server 2003 用户发布了安全警告，提防继 “ WannaCry ” 敲诈勒索病毒之后的第二轮 *** 攻击。该攻击手段主要利用黑客工具 EsteemAudit ，可以攻击开放了3389 端口且开启了智能卡登陆的 Windows XP 和 Windows 2003 机器，一旦感染之后就能使用其他类型的恶意软件对 *** 内的其他设备发起攻击。
2016 年 8 月，名为 “ Shadow Brokers ” 的黑客组织入侵了方程式（ Equation Group，据称是 NSA 下属的黑客组织）并窃取了大量机密文件，并将部分文件分享到 *** 上。这部分被公开的文件包括不少隐蔽的地下的黑客工具。另外 “ Shadow Brokers ” 还保留了部分文件，打算以公开拍卖的形式出售给出价更高的竞价者，“ Shadow Brokers ” 预期的价格是 100 万比特币（价值接近 5 亿美金）。
2017 年 4 月 14 日晚，“ Shadow Brokers ” 终于忍不住了，在推特上放出了他们当时保留的部分文件，解压密码是 “ Reeeeeeeeeeeeeee ” 。这次文件共有三个目录，分别为 “ Windows ”、“ Swift ” 和 “ OddJob ”，包含众多令人震撼的黑客工具，其中就包括上文提及的 EsteemAudit 工具。
尽管目前微软尚未面向 Windows XP 发布新的安全补丁，不过 EnSilo 的安全工程师发布了第三方补丁能够阻止 EsteemAudit 工具，并推荐所有 Windows XP 用户尽快进行安装。
稿源：cnBeta；封面源自 ***
“安全专家警告：继勒索病毒后 Windows XP 将迎来第二波攻击” 的相关文章
荷兰白帽黑客轻松攻破电网控制系统 捧走其第四座 Pwn2Own 奖杯
在本周于佛罗里达州迈阿密举办的 Pwn2Own 2022 大会上，两名来自荷兰的白帽黑客获得了第四次胜利。作为这场年度黑客大会的大赢家，Dean Keuper 和 Thijs Alkemade 获得了 90000 美元奖励、且捧走了冠军奖杯。此前这对搭档曾于 2012、2018 和 2021 年创下...
Facebook 因算法漏洞连推糟糕内容 一直持续半年
Facebook动态消息（News Feed）因为存在重大排序错误，过去6个月一直推送“糟糕”内容。由于排序算法存在漏洞，动态消息抬高了虚假、暴力信息的权重。去年10月，工程师发现推送有问题，当时动态消息中的虚假信息明显增多。 虚假信息本来是经过事实核查员审查过的，应该早早得到抑制，但这些信息却四处...
苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据
据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。 据彭博社报道，一个名...
DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略
尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...
俄乌冲突引发顾虑 五眼网络安全部门建议盟友增强关键基础设施防护
以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...
Project Zero 报告：2021 年共发现 58 个已被黑客利用的零日漏洞
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
评论列表
发表评论
