EternalBlue 漏洞早现端倪，勒索病毒 WannaCry 爆发并非偶然
据外媒 22 日报道， *** 安全专家发现至少有 3 个黑客组织在勒索软件 WannaCry 爆发数周前就已利用 NSA EternalBlue *** B 漏洞开展大规模黑客活动。
黑客组织 “ Shadow Brokers ”（ 影子经纪人 ）于今年 4 月披露 *** B 协议漏洞后没多久，多个黑客组织就已利用该漏洞展开大规模 *** 攻击，例如自 4 月 24 日起就处于活跃状态的僵尸 *** Adylkuzz。
*** 安全公司 Cyphort 在蜜罐服务器中检测到某黑客组织曾于 5 月初利用 *** B 漏洞提供远程访问木马（RAT）隐藏服务，尽管后者并未显示出类似于 WannaCry 勒索软件的 *** 蠕虫功能。但 Cyphort 分析报告指出，一旦该漏洞被成功利用，攻击者将发送加密 payload 感染目标系统、关闭 445 端口以防止其他恶意软件滥用同一漏洞。
此外，该报告还包括一些特殊威胁指标，例如 C＆C 服务器可以向恶意软件发送各种命令，其中包括监控屏幕、捕获音频与视频、读取击键记录、传输数据、删除文件、终止进程、下载执行文件等多种操作。
安全公司 Secdo 也表示，黑客组织早在 4 月中旬就已利用基于 EternalBlue 漏洞感染受损 *** 中的所有机器并渗透登录凭据。当月下旬，Secdo 安全专家还发现另一起利用 EthernalBlue 漏洞的攻击事件，或与利用僵尸 *** 分发后门的某中国黑客组织有关。此外，Heimdal 安全专家也于近期发现无文件恶意软件 UIWIX 利用 EternalBlue 漏洞在受感染系统的内存中运行。
总而言之，在勒索软件 WannaCry 肆意传播之前，至少有 3 个黑客组织已利用 NSA 黑客工具开展 *** 攻击活动。这在很大程度上意味着安全社区未能及时监控威胁或共享所观察到的攻击信息。
原作者： Pierluigi Paganini， 译者：青楚，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“EternalBlue 漏洞早现端倪，勒索病毒 WannaCry 爆发并非偶然” 的相关文章
微软曝光 Nimbuspwn 漏洞组合 可在 Linux 本地提权部署恶意软件
近日名为 Nimbuspwn 的漏洞组合被曝光，可以让本地攻击者在 Linux 系统上提升权限，部署从后门到勒索软件等恶意软件。微软的安全研究人员在今天的一份报告中披露了这些问题，并指出它们可以被串联起来，在一个脆弱的系统上获得 root 权限。 Nimbuspwn 存在于 networkd-dis...
新型 LokiLocker 勒索软件会擦除整个 PC 上的文件
黑莓威胁情报（BlackBerry Threat Intelligence）团队刚刚发出警报 —— 一款自 2021 年 8 月存续至今的 LokiLocker 勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了 AES + RSA 的加密方案，若用户拒绝在指定期限内支付赎金，它就会擦除其 PC...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
白俄罗斯政府被指对 Ghostwriters 运动负部分责任
白俄罗斯政府被指控至少对欧洲的Ghostwriters攻击事件负有部分责任。虽然网络安全公司在涉及威胁集团的归属时通常会谨慎行事，但Mandiant表示，它有高度的信心认为Ghostwriter–同时跟UNC115活动也有关联–是一个可能代表该国政府的网络犯罪组织。 今年早些时候，在一架商业飞机被...
FBI 称 2021 年互联网犯罪给人们带来的损失超过 69 亿美元
根据FBI的年度互联网犯罪报告，2021年人们因互联网犯罪而损失了超69亿美元，这比2020年猛增了20多亿美元。该报告于周二发布，包含了向美联邦执法机构的互联网犯罪投诉中心报告的最普遍的互联网诈骗信息 资料图 据FBI介绍称，2021年共有847,376起互联网犯罪投诉，虽然比2020年只增加了...
黑客 Gary Bowser 对盗版指控认罪 同意向任天堂支付 450 万美元
名为Gary Bowser的Team-Xecuter黑客组织成员已经承认了与销售硬件和软件有关的指控，这些硬件和软件允许人们在各种游戏机上玩未经授权或盗版的游戏，包括任天堂的几种游戏机。此前，美国任天堂公司在今年早些时候对该黑客发起了诉讼。 被司法部描述为世界上最臭名昭著的电子游戏盗版集团之一的T...
评论列表
发表评论
