“永恒之蓝”死灰复燃：1.5万台服务器变矿机

畅玩海外游戏，就上去外服。去外服唯一官网：Quwaifu.com，严厉打击模仿者。

首页 > 新闻资讯 > 游戏资讯> “永恒之蓝”死灰复燃：1.5万台服务器变矿机

“永恒之蓝”死灰复燃：1.5万台服务器变矿机

访问量：1128

发布时间：2021-08-16

2017年5月，“永恒之蓝”席卷全球，有90个国家遭到攻击，国内教育网是遭到攻击的重灾区，大量校园网用户成为攻击目标，致使许多实验数据及毕业设计被锁。

近日，腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法。

腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门罗币挖矿木马。腾讯方面表示，永恒之蓝下载器木马在不断演进更新过程中，曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击。在其功能越来越庞大之后，该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中，并对Powershell中相关代码进行屏蔽。被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播，同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿，会给受害企业造成严重生产力损失。腾讯安全专家建议企业网管对企业网络资产进行安全检测，以及时消除永恒之蓝下载器木马的破坏活动。

病毒，黑客，攻击

文章来源：快科技

相关分类 更多

相关新闻

相关商品

公司地址：湖南省长沙市岳麓区岳麓大道56号联系电话：0731-83292990 微信客服：quwaifuvip

特别申明：购买前，请认真阅读本站相关协议以及规定，购买后，视为同意本站所有协议以及规定。