僵尸 *** Smominru 利用 NSA 泄露漏洞感染 52.6 万多设备挖掘门罗币
据媒体 1 月 31 日报道，“ 僵尸 *** ” 恶意软件 Smominru 已经通过泄露的 NSA 漏洞感染了 52.6 万多台电脑。
*** 安全公司的软件安全研究人员已经发现了一个名为 Smominru 的新的全球僵尸 *** ，它也被称为 I *** o ，它使用了国家安全局( NSA )漏洞永恒之蓝来传播门罗币挖矿的恶意软件。
媒体称，这款 “ 永恒之蓝 ” 的漏洞被所谓的 “ 影子经纪人 ” (Shadow Brokers)黑客泄露，据报道，这些黑客还在幕后操纵着 2017 年的 “ WannaCry 蠕虫病毒勒索软件。
据证实，Smominru 僵尸 *** 自 2017 年 5 月起就开始感染电脑，每天大约会挖掘 24 个门罗币。到目前为止，据报道，“ 僵尸 *** ” 在新闻发布时已经成功挖掘了 8900 个门罗币，约合 210 万美元。研究人员说，在俄罗斯、印度和台湾发现了数量最多的 *** ominru 感染电脑。
根据证据， *** 犯罪分子瞄准的是易受攻击的 Windows 系统，也使用了一种被泄露的 NSA 协议，叫做 EsteemAudit 。
根据 thehackernews.com 网站，专家们还通知 DDoS 保护服务 SharkTech, Smominru 的指挥和控制基础设施已经被检测到，但是他们没有得到回应。
正如 Cointelegraph 在 1 月 28 日报道的那样，通过在线广告进行大规模的门罗币挖掘恶意软件攻击，主要是由于有争议的加密货币挖掘和广告平台 cove，影响了全球范围内的大量用户和在线业务，包括 Youtube。
稿源：九个亿财经，封面源自 *** ；
“僵尸 *** Smominru 利用 NSA 泄露漏洞感染 52.6 万多设备挖掘门罗币” 的相关文章
DNS 曝高危漏洞，影响数百万物联网设备
近日，Nozomi Networks发出警告，uClibc库的域名系统 (DNS) 组件中存在一个高危漏洞，编号为CVE-2022-05-02，该漏洞将影响所有版本uClibc-ng库的域名系统（DNS），因此，数百万台使用uClibc库的物联网设备都也将受到影响。 资料显示，uClibc库专门为...
苹果尚未修补 macOS Big Sur 与 Catalina 的关键漏洞
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而，到目前为止，它还没有更新macO...
Pegasus 被发现用来感染加泰罗尼亚地区官员的 iPhone 手机
NSO集团用于入侵iPhone的间谍软件Pegasus陷入了另一桩间谍丑闻，该监视工具被用来对付西班牙加泰罗尼亚地区的民间社会和政治人物的设备。继2020年2020年的一份报告称加泰罗尼亚高级政治家Roger Torrent和支持独立的人通过WhatsApp成为“政府级间谍软件”的目标后，Citiz...
伦敦警方指控两名少年多项网络罪名 涉嫌参与 Lapsus$
针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。 在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...
攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息
据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...
微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁
微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。 然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...
评论列表
发表评论
