EternalBlue 漏洞早现端倪，勒索病毒 WannaCry 爆发并非偶然
据外媒 22 日报道， *** 安全专家发现至少有 3 个黑客组织在勒索软件 WannaCry 爆发数周前就已利用 NSA EternalBlue *** B 漏洞开展大规模黑客活动。
黑客组织 “ Shadow Brokers ”（ 影子经纪人 ）于今年 4 月披露 *** B 协议漏洞后没多久，多个黑客组织就已利用该漏洞展开大规模 *** 攻击，例如自 4 月 24 日起就处于活跃状态的僵尸 *** Adylkuzz。
*** 安全公司 Cyphort 在蜜罐服务器中检测到某黑客组织曾于 5 月初利用 *** B 漏洞提供远程访问木马（RAT）隐藏服务，尽管后者并未显示出类似于 WannaCry 勒索软件的 *** 蠕虫功能。但 Cyphort 分析报告指出，一旦该漏洞被成功利用，攻击者将发送加密 payload 感染目标系统、关闭 445 端口以防止其他恶意软件滥用同一漏洞。
此外，该报告还包括一些特殊威胁指标，例如 C＆C 服务器可以向恶意软件发送各种命令，其中包括监控屏幕、捕获音频与视频、读取击键记录、传输数据、删除文件、终止进程、下载执行文件等多种操作。
安全公司 Secdo 也表示，黑客组织早在 4 月中旬就已利用基于 EternalBlue 漏洞感染受损 *** 中的所有机器并渗透登录凭据。当月下旬，Secdo 安全专家还发现另一起利用 EthernalBlue 漏洞的攻击事件，或与利用僵尸 *** 分发后门的某中国黑客组织有关。此外，Heimdal 安全专家也于近期发现无文件恶意软件 UIWIX 利用 EternalBlue 漏洞在受感染系统的内存中运行。
总而言之，在勒索软件 WannaCry 肆意传播之前，至少有 3 个黑客组织已利用 NSA 黑客工具开展 *** 攻击活动。这在很大程度上意味着安全社区未能及时监控威胁或共享所观察到的攻击信息。
原作者： Pierluigi Paganini， 译者：青楚，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“EternalBlue 漏洞早现端倪，勒索病毒 WannaCry 爆发并非偶然” 的相关文章
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
研究人员发现三个联想电脑的 UEFI 漏洞 影响规模可达数百万台
根据The Hacker News的报道，有三个高影响的统一可扩展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被发现它们会影响联想的各种设备，如联想Flex、IdeaPads和Yoga笔记本电脑。 最初，CVE-202...
微软警告 NOBELIUM 攻击技术愈加泛滥 谨防 HTML 代码夹带恶意软件
早在 5 月，微软就认定有俄罗斯背景的 NOBELIUM 黑客组织要对持续数月的 SolarWinds 网络攻击事件负责，并同企业、政府和执法机构达成了合作，以遏制此类网络攻击的负面影响。早些时候，微软更进一步地剖析了 NOBELIUM 使用的一套更加复杂的恶意软件传送方法。可知其用于造成破坏，并获...
Chrome 新增 Privacy Guide：帮用户理解和实施安全设置
适用于桌面 PC 和笔记本的 Chrome 稳定版将新增“Privacy Guide”功能，它将帮助该网络浏览器的用户理解和实施隐私、安全和在线安全设置。虽然 Chrome 浏览器一直有大部分的这些设置，但现在 Google 声称隐私和安全控制应该更容易理解。 图片链接：https://static...
因未能披露挖矿对业务的影响，英伟达被罚 550 万美元
美国证券交易委员会 (SEC) 5月6日发布声明，称对芯片制造商英伟达的指控，双方已达成一致，英伟达承认未能充分披露挖矿对其游戏业务的影响，同意支付550万美元的罚款。 此前，SEC认为，从 2017 年开始，已有越来越多的用户使用英伟达生产的游戏显卡（GPU） 来挖掘加密货币，但在2018财年的...
Conti勒索软件团伙“内讧” 分享诸多内部聊天记录
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。 这条公开的亲俄信息似乎让 Conti 的一些乌克兰成员感到不快，其中一人黑进了该团伙的内部 Jabber/XMPP 服务器。今天早些时候...
评论列表
发表评论
