爱策略

您的位置:基金配资 >>电脑软件

新增攻击模块二次染指linux服务器,“驱动人生”僵尸网络全网撒毒贼心不死

发布时间:2020-06-11 21:01:59  来源:互联网    背景:

爱策略  用野火烧不尽,春风吹又生,来形容“死而不灭”的僵尸网络最合适不过。6月9日,360安全大脑监测到“驱动人生”僵尸网络的高危异动,其原有的僵尸模块进行大规模更新,增加“SMBv3漏洞利用”模块与“Redis未授权访问漏洞利用”模块,意图利用最新曝光的高危“蠕虫式”漏洞,扩展入侵范围感染更多计算机谋利。

  经360安全大脑分析发现,SMBv3漏洞(又称SMBGhost漏洞,CVE-2020-0796)所具备的“零接触远程”攻陷受害目标机器的特性,对“驱动人生”僵尸网络扩散简直如虎添翼,如不加以防范,极可能诱发新一轮的僵尸网络肆虐。不过广大用户不必过分担心,360安全卫士不仅已在第一时间支持SMBv3漏洞的无补丁修复,并可高效拦截查杀“驱动人生”僵尸网络攻击。

  “驱动人生”僵尸网络捡漏王,攻击模块抄底更新“蠕虫级”漏洞

  “驱动人生”僵尸网络模块更新,或许是一场长期且有预谋的网络“捡漏”。360安全大脑监测数据显示,几天前国外安全研究人员曾通过网络公开SMBv3零接触远程漏洞利用代码,而“驱动人生”僵尸网络紧随其后,迅速将该漏洞收入武器库“为我所用”,以图升级僵尸网络的攻击力。

  从360安全大脑此前披露的漏洞股票配资 来看,SMBv3漏洞(CVE-2020-0796)是一个高危的零接触远程代码执行漏洞,可在无任何交互情况下,致使目标被非授权控制。这也就意味着,SMBv3漏洞一旦被“驱动人生”僵尸网络恶意利用,恐将在短时间内大幅度提升僵尸网络的“感染性”。

图片1.jpg

  SMBv3漏洞攻击模块

爱策略  360安全大脑监测数据显示,“驱动人生”僵尸网络新增的SMBv3漏洞攻击模块,具体函数名为smbghost_exec。该函数会从hxxp://d.ackng.com/smgh.bin下载SMBv3漏洞攻击程序并释放到目标机器中。

  需要注意的是,经过上述操作攻陷目标机器后,SMBv3漏洞攻击模块还会执行下图所示命令,使感染目标沦为“驱动人生”僵尸网络的一个节点,进而对其他机器发起攻击。鉴于SMBv3漏洞影响范围覆盖Windows 10 1903及以上版本的特性,其威胁不言而喻。

图片2.jpg

  SMBv3零接触远程漏洞攻击后执行的命令

  二次更新linux攻击模块,360安全大脑斩断僵尸网络不死贼心

爱策略  360安全大脑还在监测数据中发现,此次 “驱动人生”僵尸网络更新中,还增加了对Redis未授权访问漏洞的利用模块。该模块会扫描存在该漏洞的linux服务器,并在目标服务器中创建计划任务,让感染的linux服务器,惨变僵尸网络的新“传染源”。值得一提的是,这是360安全大脑监测到新增SSH爆破模块之后,“驱动人生”僵尸网络第二个针对linux服务器的攻击模块更新。

图片3.jpg

  Redis未授权访问漏洞攻击模块

爱策略  自2018年,“驱动人生”木马2小时感染10万电脑,惊爆网络至今,“驱动人生”僵尸网络从未停止网络非法淘金的步伐。而从360安全大脑监测数据显示,截至目前,SMB爆破(包括Pass the Hash攻击)模块和永恒之蓝漏洞攻击模块,是“驱动人生”挖矿僵尸网络中危害最大的攻击模块,多数被感染计算机均源自上述两模块。

图片4.jpg

  “驱动人生”挖矿僵尸网络各攻击模块攻击机器数量一览

爱策略  漏洞与利用共生,而随着新漏洞利用代码的面世,将有越来越多的漏洞利用代码,被“驱动人生”僵尸网络收为己用,成为新的攻击模块,危及网络安全。目前,在360安全大脑的极智赋能下,360安全卫士不仅在SMBv3零接触远程漏洞曝出的第一时间,率先支持无补丁漏洞修复,更可高效拦截包括“驱动人生”僵尸网络在内的各类攻击威胁,保障用户网络安全。

爱策略  最后,针对威胁不断升级的“驱动人生”僵尸网络,360安全大脑给出以下几点安全建议:

  1、前往weishi.360.cn下载安装360安全卫士,有效拦截此类漏洞利用威胁;

爱策略  2、及时更新电脑系统,定期检测软件安全漏洞,第一时间修补补丁;

爱策略  3、发现电脑异常时,及时使用360安全卫士进行体检扫描,查杀病毒木马;

  4、提高安全意识,不随意点击来源不明的邮件、文档、链接等,并定期为操作系统、IE、Flash等常用软件打好补丁。

  5、开启360安全卫士“网页安全防护”功能,辨别各类虚假诈骗网页,拦截钓鱼配资官方网、危险链接,保障计算机股票配资 安全。

图片5.jpg

特别提醒:本网内容转载自其他媒体,目的在于传递更多股票配资 ,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时黄金配资 我们,本站将会在24小时内处理完毕。


返回配资官方网基金配资
本文来源:互联网

本文配资公司
拓展灵活!宁畅携旗舰服务器亮相英特尔数据创新峰会
6月19日,英特尔® 数据创新峰会暨新品发布,以线上配资官网 形式举办。服务器新锐厂商宁畅作为英特尔...
日期:06-19
新增攻击模块二次染指linux服务器,“驱动人生”僵尸网络全网撒毒贼心不死
用野火烧不尽,春风吹又生,来形容“死而不灭”的僵尸网络最合适不过。6月9日,360安全大...
日期:06-11
雷神游戏主机911黑武士三代评测  618值得购入的高配置台式机
随着英特尔发布了十代酷睿台式机处理器,雷神更新了其游戏主机产线,推出新一代雷神911黑武士三代水冷...
日期:06-05
不懂如何选配台式机组装清单 2020热门品牌游戏台式主机推荐
大部分用户会在选购平板电脑、笔记本还是台式机之间犹豫不决。虽然平板和笔记本携带比较方便,但是...
日期:06-02
Firefox 将提供导出密码至股票配资
的功能
由于 Firefox 一直不支持手动将密码导入或导出,用户长期以来只能凭借第三方工具来达成此需求,或是...
日期:06-02
网易云音乐 Win10 UWP 正式变为 Win32 转制版
5月29日消息 这一天还是到来了,IT之家网友反馈,Windows 10应用商店中的网易云音乐UWP版最新更新之...
日期:05-29
Android-x86 8.1-rc5 发布:PC 上的安卓系统
Android-x86 8.1-rc5 现已发布,这是 Android-x86 8.1(oreo-x86)的第五个稳定版本。Android-x86 即...
日期:05-27
微软 Cortana Win10 商店版正式版发布:支持中文
5月25日消息 微软已经准备好在Windows 10版本2004中推出更新的Cortana数字助手,Microsoft Store中...
日期:05-25
戴尔推出灵越3880台式机:i5-10400F+GT 730
5月24日消息 戴尔推出了灵越3880台式机,搭载了刚刚上架的十代酷睿i5处理器,显卡为入门级的GT 730...
日期:05-24
谷歌 Chrome 浏览器支付卡新增支持 Windows Hello 验证
5月24日消息 谷歌已经使用Windows Hello身份验证来解锁Google Chrome设置中的密码显示,现在,根据...
日期:05-24
微软免费实用工具集PowerToys 0.18.1 发布
PowerToys 0.18.1 发布了,这是一个修复版本,主要解决了以下问题:
日期:05-23
Windows Hello已可用于谷歌Chrome浏览器中的支付认证
早在 2018 年的时候,微软就已经为 Edge 浏览器引入了 Web 身份验证规范,从而为基于 Windows Hello...
日期:05-22
迎接5月更新!微软发布Edge 83稳定版:多重改进
为了迎接Windows 10 5月更新的到来,微软紧跟Chrome更新节奏,基于Chromium的新版Edge浏览器已经跳...
日期:05-22
Win10新版19631推送:修复睡死、改善红外人脸识体验
今晨,微软带来两个Insider预览版,分别是面向快速通道会员的Build 19631和面向ARM PC(如Surface Pr...
日期:05-22
微软 Chromium 版 Edge 浏览器 Linux 版首次亮相
5月20日消息 微软于今年1月份推出的经过改进的 Chromium 版 Edge 浏览器已进入Linux操作系统,并有...
日期:05-20
微软 Q&A 正式上线,替代 MSDN 和 TechNet 论坛
5月19日消息 去年10月份,微软宣布将用新的Microsoft Q&A代替MSDN和TechNet论坛。Microsoft Q&a...
日期:05-19
微软 Win10 版本 2009 将基于Build 19042
5月19日消息 微软通常更新发布包括每年两次重大更新,一次在春季,另一次在秋季。Windows 10版本200...
日期:05-19
Flash被集体宣判死刑!Firefox 84将在年底放弃支持
两年前,Adobe就已经宣布将会放弃Flash,最迟在2020年底全部退役。各家浏览器也纷纷行动起来,淘汰F...
日期:05-18
微软 Chromium 版 Edge 浏览器测试“安静通知”
5月12日消息 继Google和Mozilla的脚步之后,微软现在正在测试一项新功能,该功能将在Chromium 版 Ed...
日期:05-12
Ubuntu 20.10 将为 ZFS 提供更多改进
从 Ubuntu 20.04 LTS 发布到现在已有两周,Canonical 和 Ubuntu 社区也已将注意力转移到 Ubuntu 20....
日期:05-07
  专栏介绍
即时配资开户 的专栏
即时配资开户 发表的文章
积分:
自我介绍 :

配资业务

山东龙岩网上炒股

醴陵股票配资

锦州网上炒股

大圣配资

鄢陵县股票开户

鹤岗在线配资

菏泽股票配资

黔东南配资公司

领航股市配资