信息无障碍通道
您的位置:首页>>电脑软件

新增攻击模块二次染指linux服务器,“驱动人生”僵尸网络全网撒毒贼心不死

发布时间:2020-06-11  来源:互联网    背景: 无障碍阅读通道

  用野火烧不尽,春风吹又生,来形容“死而不灭”的僵尸网络最合适不过。6月9日,360安全大脑监测到“驱动人生”僵尸网络的高危异动,其原有的僵尸模块进行大规模更新,增加“SMBv3漏洞利用”模块与“Redis未授权访问漏洞利用”模块,意图利用最新曝光的高危“蠕虫式”漏洞,扩展入侵范围感染更多计算机谋利。

  经360安全大脑分析发现,SMBv3漏洞(又称SMBGhost漏洞,CVE-2020-0796)所具备的“零接触远程”攻陷受害目标机器的特性,对“驱动人生”僵尸网络扩散简直如虎添翼,如不加以防范,极可能诱发新一轮的僵尸网络肆虐。不过广大用户不必过分担心,360安全卫士不仅已在第一时间支持SMBv3漏洞的无补丁修复,并可高效拦截查杀“驱动人生”僵尸网络攻击。

  “驱动人生”僵尸网络捡漏王,攻击模块抄底更新“蠕虫级”漏洞

  “驱动人生”僵尸网络模块更新,或许是一场长期且有预谋的网络“捡漏”。360安全大脑监测数据显示,几天前国外安全研究人员曾通过网络公开SMBv3零接触远程漏洞利用代码,而“驱动人生”僵尸网络紧随其后,迅速将该漏洞收入武器库“为我所用”,以图升级僵尸网络的攻击力。

  从360安全大脑此前披露的漏洞信息来看,SMBv3漏洞(CVE-2020-0796)是一个高危的零接触远程代码执行漏洞,可在无任何交互情况下,致使目标被非授权控制。这也就意味着,SMBv3漏洞一旦被“驱动人生”僵尸网络恶意利用,恐将在短时间内大幅度提升僵尸网络的“感染性”。

图片1.jpg

  SMBv3漏洞攻击模块

  360安全大脑监测数据显示,“驱动人生”僵尸网络新增的SMBv3漏洞攻击模块,具体函数名为smbghost_exec。该函数会从hxxp://d.ackng.com/smgh.bin下载SMBv3漏洞攻击程序并释放到目标机器中。

  需要注意的是,经过上述操作攻陷目标机器后,SMBv3漏洞攻击模块还会执行下图所示命令,使感染目标沦为“驱动人生”僵尸网络的一个节点,进而对其他机器发起攻击。鉴于SMBv3漏洞影响范围覆盖Windows 10 1903及以上版本的特性,其威胁不言而喻。

图片2.jpg

  SMBv3零接触远程漏洞攻击后执行的命令

  二次更新linux攻击模块,360安全大脑斩断僵尸网络不死贼心

  360安全大脑还在监测数据中发现,此次 “驱动人生”僵尸网络更新中,还增加了对Redis未授权访问漏洞的利用模块。该模块会扫描存在该漏洞的linux服务器,并在目标服务器中创建计划任务,让感染的linux服务器,惨变僵尸网络的新“传染源”。值得一提的是,这是360安全大脑监测到新增SSH爆破模块之后,“驱动人生”僵尸网络第二个针对linux服务器的攻击模块更新。

图片3.jpg

  Redis未授权访问漏洞攻击模块

  自2018年,“驱动人生”木马2小时感染10万电脑,惊爆网络至今,“驱动人生”僵尸网络从未停止网络非法淘金的步伐。而从360安全大脑监测数据显示,截至目前,SMB爆破(包括Pass the Hash攻击)模块和永恒之蓝漏洞攻击模块,是“驱动人生”挖矿僵尸网络中危害最大的攻击模块,多数被感染计算机均源自上述两模块。

图片4.jpg

  “驱动人生”挖矿僵尸网络各攻击模块攻击机器数量一览

  漏洞与利用共生,而随着新漏洞利用代码的面世,将有越来越多的漏洞利用代码,被“驱动人生”僵尸网络收为己用,成为新的攻击模块,危及网络安全。目前,在360安全大脑的极智赋能下,360安全卫士不仅在SMBv3零接触远程漏洞曝出的第一时间,率先支持无补丁漏洞修复,更可高效拦截包括“驱动人生”僵尸网络在内的各类攻击威胁,保障用户网络安全。

  最后,针对威胁不断升级的“驱动人生”僵尸网络,360安全大脑给出以下几点安全建议:

  1、前往weishi.360.cn下载安装360安全卫士,有效拦截此类漏洞利用威胁;

  2、及时更新电脑系统,定期检测软件安全漏洞,第一时间修补补丁;

  3、发现电脑异常时,及时使用360安全卫士进行体检扫描,查杀病毒木马;

  4、提高安全意识,不随意点击来源不明的邮件、文档、链接等,并定期为操作系统、IE、Flash等常用软件打好补丁。

  5、开启360安全卫士“网页安全防护”功能,辨别各类虚假诈骗网页,拦截钓鱼网站、危险链接,保障计算机信息安全。

图片5.jpg

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

华硕英特尔 DG1 桌面独显规格公布,支持 H410M/B460M 主板
3 月 20 日消息 1 月份,英特尔发布了 DG1 桌面独显,表示将与包括华硕在内的两家生态系统合作伙伴...
日期:03-20
AMD第三代EPYC处理器发布
(原标题:AMD 第三代 EPYC(霄龙)处理器发布:最高 64 核,19% IPC 提升)
日期:03-16
开源压缩软件 7-Zip 发布首个 Linux 官方版本
3月12日消息 著名开源压缩软件 7-Zip 前两日宣布,正式发布首个 Linux 官方版本。
日期:03-12
Teambition 网盘和阿里云盘将数据合并:同时内测,容量将叠加
3 月 12 日消息 据网友反馈,阿里云旗下 Teambition 网盘宣布与阿里云盘将实现数据合并。
日期:03-12
视频调色软件达芬奇 DaVinci Resolve 17.1 正式版发布:为苹果 M1 Mac 提供更高性能
3 月 10 日消息 根据 BlackmagicDesign 官方的消息,DaVinci Resolve 17.1 版软件更新今天发布,进...
日期:03-10
Chrome OS 10 周年:谷歌宣布将增加手机电脑联动和隔空投送等新功能
3 月 10 日消息 谷歌在其官方博客昨日发文,表示为庆祝 Chrome OS 诞生十周年,将会开启一波大更新...
日期:03-10
微软 Edge Canary 90 浏览器现允许从 CSV 文件导入密码,可转移 LastPass 数据
3月9日消息 外媒 onMSFT 报道,微软正在引入新的密码导入选项,允许 Edge 用户从 CSV 文件导入密码...
日期:03-09
Chrome 89 稳定版开放下载:降低内存和 CPU 占用率,支持 NFC
3 月 3 日消息 昨日谷歌正式开放 Chrome 89 稳定版的下载。这次更新主要是修复 bug 和增加一些新功...
日期:03-03
Intel确认:11代酷睿桌面CPU 3月16日发布!
(原标题:Intel确认:11代酷睿桌面CPU 3月16日发布!)
日期:03-03
金山WPS送上开学办公第一课 请全体教师查收
3月1日当天,全国许多省市迎来中小学开学日。这个三月,WPS超级会员将继续为广大师生奉上高效办公技...
日期:03-02
Linux Lite 5.4 RC1 发布:最接近 Win10 体验的 Linux 系统
3 月 1 日消息 据 BetaNews 报道,Linux Lite 5.4 RC1(候选发布版)于今日正式发布。Lite 5.4 基于 U...
日期:03-01
一键做 PPT ,微软现允许将 Word 文档转换为 PowerPoint 演示文稿
2月25日消息 微软博客今天宣布在 Word 中推出一项新功能,可以将 Word 文档转换为 PowerPoint 演示...
日期:02-25
视频调色软件 DaVinci Resolve 17 正式版发布:超 300 项新增和改进
2 月 25 日消息 今天,DaVinci Resolve 17 正式版已于今天发布,官方表示这一版本汇集了逾 300 项新...
日期:02-25
微软 Edge 浏览器 Canary 版现已支持打开 Office 文档
微软 Edge 浏览器正式版目前为 89 版本,每日更新的 Canary 预览版目前已经来到了 90.0.803.0 版。...
日期:02-20
微软正改进 Chromium Edge 浏览器电子墨迹功能:关闭部分预测绘图,新增 “悬停状态”
2月6日消息 外媒 Windows Latest 报道,根据微软 Edge 团队做出的新代码提交,微软正在探索基于 Chr...
日期:02-06
字节跳动推出 “剪映”PC 版:最高支持 4K 视频分辨率与 60fps 帧率
2月4日消息 字节跳动旗下视频剪辑工具 “剪映” 2 月 1 日正式推出了 PC 版应用,适用于 ...
日期:02-04
  专栏介绍
即时新闻 的专栏
即时新闻发表的文章
积分:
自我介绍 :