新型病毒 “ EternalRocks ” 来袭，一次利用 7 个 NSA 漏洞
据 CNET 23 日报道，勒索病毒 WannaCry 的余波还未消散，更恐怖的新型病毒悄然来袭。上周末，研究人员发现新病毒 EternalRocks 比 WannaCry 更加厉害，居然一次利用 7 个 NSA 漏洞。安全专家表示，如果该病毒突然发动攻击，将带来 “ 末日 ” 般的恐怖后果。
全球勒索病毒 WannaCry 肆虐数天后，网上还出现了与它共用同一漏洞的新病毒 Adylkuzz。 据悉，该病毒并未勒索比特币，而是利用用户计算机挖掘虚拟货币。现在，则又轮到了 “ EternalRocks ” 。克罗地亚计算机紧急响应小组的 *** 安全专家米罗斯拉夫首先发现该异常现象并在 GitHub 上介绍了 EternalRocks 病毒。
NSA 泄露的工具大多与标准文档分享技术有关，它们来自微软 Windows Server Message Block，也是 WannaCry 快速传播的罪魁祸首。微软今年 3 月就已发布补丁，但由于多数用户未及时升级电脑，因此极易遭受攻击。
与 WannaCry 不同，现在 EternalRocks 还处于安静的潜伏状态，每当感染一台电脑，它就会下载 Tor（洋葱路由）个人浏览器并向病毒隐藏的服务器发送信号。紧接着，该病毒潜伏 24 小时后服务器将自动开启，其病毒开始下载并自我复制，这就意味着安全专家的研究进度会被拖慢一天。
如今，EternalRocks 虽然在不断传播，但还处在休眠状态。米罗斯拉夫警告称，这款病毒可能随时会武器化，它的策略与 WannaCry 的手段如出一辙，先感染大量电脑再集中爆发。对于此事，NSA 目前并未发表任何评论。
稿源：cnBeta；封面源自 ***
“新型病毒 “ EternalRocks ” 来袭，一次利用 7 个 NSA 漏洞” 的相关文章
加拿大卡车司机抗议活动资助网站被黑 大量敏感信息泄露
作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台，GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息，也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出：周日晚间，该网站域名被重定向到了 GiveSendGone[.]wtf，并且不断重播《冰雪奇缘》的一...
盗版有风险：谨防 BitRAT 恶意软件伪装成 Windows 10 激活工具传播
近段时间，一轮新的 BitRAT 恶意软件活动正在加速传播。手段是利用非官方的微软许可证激活器，来激活盗版 Windows 操作系统。Bleeping Computer 指出，BitRAT 是一款功能强大的远程访问木马。在网络犯罪论坛和暗网市场上，它正以 20 美元的买断价，向网络犯罪分子们兜售。...
伦敦警方指控两名少年多项网络罪名 涉嫌参与 Lapsus$
针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。 在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
38 亿条涉及 Clubhouse 和 Facebook 的综合个人信息正在暗网出售
7月24日爆出的Clubhouse漏洞和Facebook用户资料的数据被用来编制成一个38亿条的巨量数据库，暗网售价10万美元，不仅如此，如果买家资金紧张，卖家还愿意分割它。CyberNews研究团队发现了一个9月4日的黑客论坛帖子，该帖子提供了这些数据。发帖人称，这些记录包括姓名、电话号码、Clu...
评论列表
发表评论
