“永恒之蓝” 漏洞已被利用传播恶意软件 Gh0st RAT 与 Nitol 后门
FireEye 安全研究人员于近期发现 ExternalBlue （永恒之蓝）漏洞已被黑客利用传播 Nitol 后门与恶意软件 Gh0st RAT。
恶意软件 Gh0st RAT 是一款针对 Windows 系统的木马程序，该恶意软件主要被用于攻击 *** 机构、政治积极分子与其他政治目标；Nitol 后门则与影响旧版 IE 浏览器的 ADODB.Stream ActiveX Object 远程代码执行漏洞有关。
此次黑客传播 Nitol 后门与恶意软件 Gh0st RAT 所使用的技术与勒索软件 WannaCry 较为相似。一旦机器被成功感染，该恶意程序首先会自动打开一个 shell 并将指令写入 VBScript 文件中，然后执行程序获取另一台服务器中的 payload。
图：EternalBlue “永恒之蓝” 的利用机制
目前研究人员已在新加坡与南亚地区检测到一些恶意样本。安全专家预测，在未来几周或数月内，或将有更多攻击者利用不同 payload 将 Nitol 后门与恶意软件 Gh0st RAT 传播至世界各地。安全专家建议用户除了对系统与 *** 进行常规补丁管理外，系统管理员还需启用入侵检测与预防系统，禁用过时或不必要的协议与端口、主动监控 *** 流量、保护端点与部署安全机制。
FireEye 详细研究报告请戳这里。
原作者：Tom Spring，译者：青楚
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接。
““永恒之蓝” 漏洞已被利用传播恶意软件 Gh0st RAT 与 Nitol 后门” 的相关文章
Google 发布第 3 个紧急更新 修复 Chrome 中另一个零日漏洞
Google 今天发布了第 3 个紧急更新，修复了存在于 Chrome 浏览器中的另一个零日漏洞。周四，Google 面向 macOS、Windows 和 Linux 发布了 Chrome 100.0.4898.127 更新，会在未来几天内完成部署。 本次更新修复了追踪为 CVE-2022-1364...
FBI 发出警告：勒索软件集团正在利用财务信息进一步勒索受害者
FBI日前警告称，勒索软件集团正在瞄准涉及重大的、时间敏感的金融事件–如兼并和收购的公司，以此来胁迫受害者支付其赎金要求。FBI在本周写给私营公司的一份咨询中指出，网络犯罪分子在针对参与重大金融事件的公司时往往试图找到非公开信息，如果他们不支付赎金要求网络犯罪分子就会威胁公布这些信息。 “在最初的...
BlackTech 组织与他们使用的恶意软件 Gh0stTimes
BlackTech是一个网络间谍组织，在2018年前后对日本发起攻击活动。近日，研究人员发现了BlackTech可能使用的恶意软件Gh0stTimes。 研究人员在受Gh0stTimes感染的服务器上还发现了其他恶意软件，如下载器、后门程序、ELF Bifrose和攻击工具。这些工具可能会也被Bl...
eCh0raix 勒索软件攻击激增，QNAP NAS 设备受到攻击
Hackernews 编译，转载请注明出处： QNAP网络连接存储（NAS）设备的用户报告了eCh0raix勒索软件（也称为QNAPCrypt）对其系统的攻击。 这一特定恶意软件背后的攻击者在圣诞节前一周左右加强了攻击力度，用管理员权限控制设备。 圣诞节前攻击次数增加 BleepingCompute...
奥克兰南部医疗系统遭遇新西兰历史上最大的网络攻击
新西兰怀卡托医院正面临着第二周中断，因为在一次大规模网络攻击之后，它正在努力修复其计算机基础设施。随着电脑下线和电话断线，攻击者仍然不明。据怀卡托地区卫生局首席执行官Kevin Snee称，这次针对医院的攻击可能是新西兰历史上最大的网络攻击。 他还在周一对RNZ晨报表示，他预计本周怀卡托医院将...
新型 Smishing 钓鱼木马曝光：冒充 Chrome 窃取用户信用卡信息
网络安全公司 Pradeo 近日发现了一个先进的移动攻击活动，该活动利用网络钓鱼技术窃取受害者的信用卡信息，并使他们感染了一个冒充 Android 端 Chrome 浏览器应用程序的恶意软件。该恶意软件再利用受害者的设备作为载体，发送成千上万条钓鱼短信。Pradeo 的研究人员将其定性为 Smish...
评论列表
发表评论
