蠕虫病毒 BlueDoom 通过 NSA 多款黑客工具肆意传播
继勒索软件 WannaCry 席卷全球后，一种新型蠕虫病毒 BlueDoom（EternalRocks）再度来袭，可通过利用 EternalBlue 等多款 NSA 黑客工具开展大规模 *** 攻击活动。
安全公司 HEIMDAL SECURITY 研究人员在分析 BlueDoom 样本后表示，黑客疑似将一系列不同的黑客工具整合成一套数字化武器，用于开展长期 *** 攻击活动。目前，BlueDoom 似乎正在为未来的 *** 攻击搭建一座发射台。
蠕虫病毒 BlueDoom 感染用户设备后将陆续进入休眠 24 小时以及连接 TOR 网关两个阶段。调查显示，为确保之一阶段 payload 不会在目标客户端或服务器上多次运行，BlueDoom 将会创建互斥量 BaseNamedObjects \ {8F6F00C4-B901-45fd-08CF-72FDEFF} ，并将 TOR 安装组件作为 C＆C 通信信道接受第二阶段 payload。此外，payload 还适用于 32 位与 64 位 的 Windows 系统。
安全研究人员建议用户通过创建具有上述互斥量的进程来防止 BlueDoom 运行；目前，Heimdal PRO 与 Heimdal CORP 已阻止 TOR 网关和 C＆C 域名，以防设备下载主要感染组件。
原作者：ANDRA ZAHARIA ，译者：青楚 ，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“蠕虫病毒 BlueDoom 通过 NSA 多款黑客工具肆意传播” 的相关文章
Google：2021 年 Play Store 禁止 19 万恶意账户 删除 120 万个恶意 APP
隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...
研究人员谈论潜在的没有性能成本的 CPU 安全漏洞缓解措施
一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本...
针对 Okta 认证公司的黑客攻击使成众多大中型企业处于高度警戒状态
网络安全公司F-Secure正在对其企业安全业务进行品牌重塑，新名称为WithSecure，并设计了时髦的新标志。WithSecure以前被称为F-Secure Business，它将专注于企业安全产品和解决方案，而消费者安全产品和服务仍以现有的F-Secure名称提供。 据路透社报道，被全球数千家...
苹果尚未修补 macOS Big Sur 与 Catalina 的关键漏洞
尽管发布了一个更新来解决macOS Monterey中的两个零日漏洞，但苹果还没有将其应用于最后两个macOS版本，这可能会让多达40%正在使用的Mac计算机处于危险之中。 苹果在2022年3月31日对macOS Monterey的更新中解决了这些关键的漏洞。然而，到目前为止，它还没有更新macO...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
欧洲刑警组织：Deepfakes 对网络安全和社会的威胁越来越大
近日，欧洲刑警组织发布了其首份深度伪造研究报告–《面对现实？执法和深度伪造的挑战》（Facing reality? Law enforcement and the challenge of deepfakes），这是欧洲刑警组织创新实验室就新兴技术的风险、威胁和机遇等方面技术发展研究形成的报告。该报...
评论列表
发表评论
