“永恒之蓝”病毒再次出现新变种 会下载门罗币挖矿木马
“永恒之蓝”病毒再次出现新变种 会下载门罗币挖矿木马
2017年5月，“永恒之蓝”席卷全球，有90个国家遭到攻击，国内教育网是遭到攻击的重灾区，大量校园网用户成为攻击目标，致使许多实验数据及毕业设计被锁。
近日，腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法。
腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门罗币挖矿木马。腾讯方面表示，永恒之蓝下载器木马在不断演进更新过程中，曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击。在其功能越来越庞大之后，该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中，并对Powershell中相关代码进行屏蔽。被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播，同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿，会给受害企业造成严重生产力损失。腾讯安全专家建议企业网管对企业网络资产进行安全检测，以及时消除永恒之蓝下载器木马的破坏活动。
原标题：“永恒之蓝”死灰复燃：1.5万台服务器变矿机
责任编辑：李晓灵
- 相关阅读:
-
2020甘肃高考理综试题及答案解析 全国卷二理综真题2020-07-08湖北黄梅突发山体滑坡9人被埋 抢救正在进行中2020-07-082020年上半年我国专利和商标申请实现双增长2020-07-12
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 涉嫌受贿、利用影响力受贿，国家国防科技工业局原副局
2026-02-10 11:27 - 古特雷斯：约旦河西岸当前局势正削弱“两国方案”前景
2026-02-10 10:18 - 俄副外长：尚无理由与美方讨论新军控协议
2026-02-10 10:18 - 面临舆论压力 斯塔默表示将继续担任英国首相
2026-02-10 10:09 - 墨西哥总统：制裁不应伤及民生 墨方继续援助古巴
2026-02-10 10:09 - 美国议员：所谓格陵兰岛遍布中俄船只“不属实”
2026-02-10 10:09 - 我国新一代“雪豹”车成功完成南极内陆测试任务
2026-02-10 10:08
- 涉嫌受贿、利用影响力受贿，国家国防科技工业局原副局
- 猜你喜欢:
-
今年29省区市将全面开展二轮土地延包试点2026-02-06我国多地气温达近期高点 明起中东部迎显著降温南方有大范围雨雪2026-02-04白宫称正联合调查“移民执法”枪击致死案 特朗普与沃尔兹通话2026-01-27
-
评论(“永恒之蓝”病毒再次出现新变种 会下载门罗币挖矿木马)