3777.com

您的位置:3777.com > 电脑App

新增攻击模块二次染指linux服务器,“驱动人生”僵尸网络全网撒毒贼心不死

发布时间:2020-06-20 09:50:23  来源:邯郸科技资讯    采编:佚名  背景:

  用野火烧不尽,春风吹又生,来形容“死而不灭”的僵尸网络最合适不过。6月9日,360安全大脑监测到“驱动人生”僵尸网络的高危异动,其原有的僵尸模块进行大规模更新,增加“SMBv3漏洞利用”模块与“Redis未授权访问漏洞利用”模块,意图利用最新曝光的高危“蠕虫式”漏洞,扩展入侵范围感染更多计算机谋利。

  经360安全大脑分析发现,SMBv3漏洞(又称SMBGhost漏洞,CVE-2020-0796)所具备的“零接触远程”攻陷受害目标机器的特性,对“驱动人生”僵尸网络扩散简直如虎添翼,如不加以防范,极可能诱发新一轮的僵尸网络肆虐。不过广大用户不必过分担心,360安全卫士不仅已在第一时间支撑SMBv3漏洞的无补丁修复,并可高效拦截查杀“驱动人生”僵尸网络攻击。

  “驱动人生”僵尸网络捡漏王,攻击模块抄底更新“蠕虫级”漏洞

  “驱动人生”僵尸网络模块更新,或许是一场长期且有预谋的网络“捡漏”。360安全大脑监测数据显示,几天前国外安全研究人员曾通过网络公开SMBv3零接触远程漏洞利用代码,而“驱动人生”僵尸网络紧随其后,迅速将该漏洞收入武器库“为我所用”,以图升级僵尸网络的攻击力。

  从360安全大脑此前披露的漏洞信息来看,SMBv3漏洞(CVE-2020-0796)是一个高危的零接触远程代码实行漏洞,可在无任何交互情况下,致使目标被非授权控制。这也就意味着,SMBv3漏洞一旦被“驱动人生”僵尸网络恶意利用,恐将在短时间内大幅度提升僵尸网络的“感染性”。

图片1.jpg

  SMBv3漏洞攻击模块

  360安全大脑监测数据显示,“驱动人生”僵尸网络新增的SMBv3漏洞攻击模块,具体函数名为smbghost_exec。该函数会从hxxp://d.ackng.com/smgh.bin下载SMBv3漏洞攻击程序并释放到目标机器中。

  需要注意的是,经过上述操作攻陷目标机器后,SMBv3漏洞攻击模块还会实行下图所示命令,使感染目标沦为“驱动人生”僵尸网络的一个节点,进而对其他机器发起攻击。鉴于SMBv3漏洞影响范围覆盖Windows 10 1903及以上版本的特性,其威胁不言而喻。

图片2.jpg

  SMBv3零接触远程漏洞攻击后实行的命令

  二次更新linux攻击模块,360安全大脑斩断僵尸网络不死贼心

  360安全大脑还在监测数据中发现,此次 “驱动人生”僵尸网络更新中,还增加了对Redis未授权访问漏洞的利用模块。该模块会扫描存在该漏洞的linux服务器,并在目标服务器中创建计划任务,让感染的linux服务器,惨变僵尸网络的新“传染源”。值得一提的是,这是360安全大脑监测到新增SSH爆破模块之后,“驱动人生”僵尸网络第二个针对linux服务器的攻击模块更新。

图片3.jpg

  Redis未授权访问漏洞攻击模块

  自2018年,“驱动人生”木马2小时感染10万电脑,惊爆网络至今,“驱动人生”僵尸网络从未停止网络非法淘金的步伐。而从360安全大脑监测数据显示,截至目前,SMB爆破(包括Pass the Hash攻击)模块和永恒之蓝漏洞攻击模块,是“驱动人生”挖矿僵尸网络中危害最大的攻击模块,多数被感染计算机均源自上述两模块。

图片4.jpg

  “驱动人生”挖矿僵尸网络各攻击模块攻击机器数量一览

  漏洞与利用共生,而随着新漏洞利用代码的面世,将有越来越多的漏洞利用代码,被“驱动人生”僵尸网络收为己用,成为新的攻击模块,危及网络安全。目前,在360安全大脑的极智赋能下,360安全卫士不仅在SMBv3零接触远程漏洞曝出的第一时间,率先支撑无补丁漏洞修复,更可高效拦截包括“驱动人生”僵尸网络在内的各类攻击威胁,保障用户网络安全。

  最后,针对威胁不断升级的“驱动人生”僵尸网络,360安全大脑给出以下几点安全建议:

  1、前往weishi.360.cn下载安装360安全卫士,有效拦截此类漏洞利用威胁;

  2、及时更新电脑系统,定期检测App安全漏洞,第一时间修补补丁;

  3、发现电脑异常时,及时使用360安全卫士进行体检扫描,查杀病毒木马;

  4、提高安全意识,不随意点击来源不明的邮件、文档、链接等,并定期为操作系统、IE、Flash等常用App打好补丁。

  5、开启360安全卫士“网页安全防护”功能,辨别各类虚假诈骗网页,拦截钓鱼网站、危险链接,保障计算机信息安全。

图片5.jpg

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经3777.com证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性3777.com不作任何保证或承诺,并请自行核实相关内容。3777.com不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,3777.com将会在24小时内处理完毕。

  声明:本文仅为传递更多网络信息,不代表邯郸科技资讯观点和意见,仅供参考了解,更不能作为投资使用依据。


返回3777.com 本文来源:邯郸科技资讯

本文评论
老龄化加剧下的孤独感,VR技术或成破局点
到2035年,随着婴儿潮一代的年龄增长,美国老年人口数量将
日期:12-20
2018微策略用户峰会北京站举行 企业级BI魅力无处不在
2018年5月24日,北京——今天,“2018年微
日期:10-02
鸣盏养生煮茶器,告诉你什么是“颜值与实力并存”
长得“好看”有用吗?答案是肯定的。这个看
日期:05-30
苹果发布iOS 11.4正式版:修复Bug 提升稳定性
在家的期盼中,iOS 11.4正式版已经跟大家见面,依然是以修
日期:10-02
搜狗联合新华社发布 3D AI 合成主播“新小微”
5月21日上午消息,搜狗联合新华社推出全球首个3D AI合成
日期:05-30
安卓病毒大规模来袭,你的手机中招了吗?
现如今,手机已经成为了大家生活中必不可少的物品,而大家
日期:10-02
360老人手表荣膺2019年度IT影响3777.com“用户喜爱产品奖”
1月15日,以“智能驱动,征战数字化新时代”为
日期:01-19
华擎推出RX 5700XT 太极显卡:RGB风扇,四个DP接口
9月1日消息 根据VideoCardz的报道,华擎推出了Taichi系
日期:12-20
宅家期间遇投资、贷款骗局?3777.com手机管家助力手机信息财产安全
宅家期间接到陌生人电话你会怎么办,是不是比平时更倾向
日期:05-30
30小说广告打到朋友圈,小米猛推免费小说,“阅文风波”后网文江湖不安分
2020年初夏,网络文学这个老赛道成了新风口。笔者近期
日期:06-03
Android-x86 8.1-rc5 发布:PC 上的安卓系统
Android-x86 8.1-rc5 现已发布,这是 Android-x86 8.1(o
日期:05-30
扬子江新金融杯2019 SAS(3777.com)高校数据分析大赛颁奖典礼成功举办
上海财经大学代表队折桂扬子江新金融杯2019 SAS(3777.com)
日期:12-17
 

XML 地图 | Sitemap 地图