搜索

[28380] 2020-06-29_近期Lucifer恶意软件使用Windows漏洞传播

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-06-29_近期Lucifer恶意软件使用Windows漏洞传播 近 期 L u c i f e r 恶 意 软 件 使 用 W i n d o w s 漏 洞 传 播 原 创   7 0 7   O t s 安 全   2 0 2 0 - 0 6 - 2 9 L u c i f e r :     加 密 劫 持 和 加 密 劫 持 和 D D o S 攻 击 攻 击 本 月 ， U n i t   4 2 团 队 称 ： 已 确 定 了 两 种 版 本 的 L u c i f e r 恶 意 软 件 ， 这 些 恶 意 软 件 利 用 已 知 漏 洞 在 目 标 系 统 上 渗 透 和 执 行 恶 意 活 动 。 自 传 播 的 混 合 恶 意 软 件 变 种 （ 称 为 L u c i f e r ） 利 用 已 知 漏 洞 在 W i n d o w s 平 台 上 传 播 和 执 行 恶 意 活 动 ， 例 如 加 密 劫 持 和 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 。 L u c i f e r 恶 意 软 件 针 对 R e j e t t o   H T T P 文 件 服 务 器 （ C V E - 2 0 1 4 - 6 2 8 7 ） ， M i c r o s o f t   W i n d o w s （ C V E - 2 0 1 7 - 0 1 4 4 ， C V E - 2 0 1 7 - 0 1 4 5 和 C V E - 2 0 1 7 - 8 4 6 4 ） ， O r a c l e   W e b l o g i c （ C V E - 2 0 1 7 - 1 0 2 7 1 ） ， A p a c h e   S t r u t s （ C V E - 2 0 1 7 - 9 7 9 1 ） ， T h i n k P H P   R C E （ C V E - 2 0 1 8 - 2 0 0 6 2 ） 和 L a r a v e l 框 架 （ C V E - 2 0 1 9 - 9 0 8 1 ） 。 除 了 强 行 使 用 凭 据 外 ， 该 恶 意 软 件 还 删 除 了 X M R i g 矿 工 以 进 行 M o n e r o 加 密 ， 并 利 用 E t e r n a l B l u e ， E t e r n a l R o m a n c e 和 D o u b l e P u l s a r 后 门 漏 洞 攻 击 了 易 受 攻 击 的 I n t r a n e t 目 标 。 近 期 劫 持 攻 击 会 不 断 上 升 近 期 劫 持 攻 击 会 不 断 上 升 随 着 攻 击 者 不 断 想 出 新 的 方 式 来 破 坏 计 算 机 资 源 ， 进 行 挖 矿 ， 加 密 劫 持 正 在 上 升 。 2 0 2 0 年 5 月 ， 一 个 名 为 B l u e   M o c k i n g b i r d 的 M o n e r o 加 密 货 币 采 矿 活 动 在 A S P . N E T 的 未 修 复 版 本 的 T e l e r i k   U I 中 利 用 了 反 序 列 化 漏 洞 （ C V E - 2 0 1 9 - 1 8 9 3 5 ） 。 它 在 W i n d o w s 系 统 上 以 动 态 链 接 库 （ D L L ） 形 式 部 署 了 X M R i g   M o n e r o 挖 掘 有 效 负 载 。 2 0 2 0 年 4 月 ， V i c t o r y G a t e 僵 尸 网 络 在 传 播 机 制 中 使 用 U S B 驱 动 器 将 A u t o I t 和 X M R i g 部 署 在 受 感 染 的 计 算 机 上 进 行 加 密 。 安 全 防 护 安 全 防 护 尽 快 为 所 有 已 部 署 的 软 件 ， 固 件 和 操 作 系 统 应 用 更 新 和 补 丁 。 用 户 应 使 用 浏 览 器 扩 展 程 序 来 阻 止 网 络 上 的 加 密 矿 工 。 使 用 受 信 任 的 广 告 拦 截 器 来 检 测 和 阻 止 嵌 入 在 线 广 告 中 的 恶 意 加 密 代 码 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理