搜索

[11275] 2017-04-25_NSA工具DoublePulsar已入侵数万Windows设备，来看你是否也在其中？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-25_NSA工具DoublePulsar已入侵数万Windows设备，来看你是否也在其中？ N S A 工 具 D o u b l e P u l s a r 已 入 侵 数 万 W i n d o w s 设 备 ， 来 看 你 是 否 也 在 其 中 ？ E l a i n e   F r e e B u f   2 0 1 7 - 0 4 - 2 5 背 景 S h a d o w   B r o k e r s 黑 客 组 织 上 周 泄 露 了 N S A 方 程 式 组 织 的 一 些 工 具 ， 其 中 名 为 D o u b l e P u l s a r 的 后 门 程 序 可 利 用 部 分 W i n d o w s 系 统 （ W i n d o w s   X P ， W i n d o w s   S e r v e r   2 0 0 3 ， W i n d o w s   7 和 8 以 及 W i n d o w s   2 0 1 2 ） 漏 洞 进 行 恶 意 代 码 注 入 及 运 行 。 由 于 此 批 工 具 可 被 世 界 各 地 的 脚 本 小 子 及 在 线 犯 罪 分 子 利 用 ， 全 世 界 数 十 万 暴 露 在 互 联 网 上 的 W i n d o w s 计 算 机 正 在 受 到 威 胁 。 据 多 名 安 全 专 家 的 互 联 网 扫 描 显 示 ， 该 次 事 件 可 能 影 响 数 万 W i n d o w s 系 统 计 算 机 。 D o u b l e P u l s a r D o u b l e P u l s a r 是 一 个 后 门 程 序 ， 用 于 在 已 感 染 的 系 统 上 注 入 和 运 行 恶 意 代 码 。 这 是 一 种 N S A 用 作 监 听 使 用 的 后 门 程 序 ， 如 今 在 G i t H u b 上 得 到 免 费 发 布 后 ， 任 何 人 均 可 使 用 。 其 软 件 是 在 W i n d o w s   X P 到 S e r v e r   2 0 0 8   R 2 系 统 版 本 中 的 计 算 机 上 ， 通 过 使 用 E t e r n a l B l u e   E x p l o i t 的 S M B 文 件 共 享 服 务 端 口 启 动 旧 版 本 下 的 远 程 执 行 代 码 R C E ， 随 后 进 行 程 序 的 安 装 。 也 就 是 说 ， 会 受 到 攻 击 影 响 的 计 算 机 系 统 是 存 在 漏 洞 的 W i n d o w s 版 本 ， 因 为 这 给 攻 击 者 提 供 了 其 S M B 端 口 。 测 试 工 具 测 试 工 具 现 在 也 出 现 了 一 款 免 费 工 具 ， 可 以 用 以 测 试 计 算 机 是 否 感 染 D o u b l e P u l s a r 软 件 。 C o u n t e r c e p t 安 全 公 司 的 安 全 研 究 员 L u k e   J e n n i n g s 开 发 了 这 款 工 具 。 脚 本 可 以 从 G i t h u b 上 进 行 下 载 ， 使 用 者 需 要 具 备 一 些 基 本 的 编 程 知 识 。 J e n n i n g s 表 示 ， 他 分 析 D o u b l e p u l s a r 与 其 服 务 器 的 数 据 交 换 后 开 发 了 这 款 工 具 ， 通 过 识 别 端 口 4 4 5 对 一 种 特 殊 p i n g 的 响 应 可 以 得 到 检 测 结 果 。 当 然 他 最 初 的 意 图 并 不 是 以 此 来 扫 描 全 网 受 感 染 的 机 器 ， 而 只 是 用 来 帮 助 企 业 识 别 自 己 的 网 络 中 遭 受 感 染 的 情 况 。 在 推 特 上 现 在 有 很 多 的 讨 论 ， 人 们 在 质 疑 这 个 脚 本 的 正 确 性 ， 因 为 检 测 出 “ 太 多 ” 遭 受 感 染 的 系 统 。 — — L u k e   J e n n i n g s 但 事 实 是 ， 即 使 人 们 对 于 这 个 检 测 结 果 感 到 多 么 的 不 可 置 信 ， 也 并 没 有 人 能 够 拿 出 证 据 证 明 这 个 脚 本 写 错 了 。   事 态 恶 化 事 态 恶 化
微 软 迅 速 发 布 了 针 对 漏 洞 的 补 丁 ， 以 此 消 弭 安 全 隐 患 。 但 那 些 不 受 支 持 或 还 没 来 得 及 安 装 补 丁 的 系 统 依 旧 处 在 危 险 之 中 。 多 名 安 全 研 究 人 员 就 在 过 去 几 天 里 ， 进 行 了 互 联 网 扫 描 。 结 果 发 现 全 球 数 万 台 W i n d o w s 计 算 机 感 染 了 D o u b l e P u l s a r 程 序 。 而 来 自 瑞 士 B i n a r y   E d g e 安 全 公 司 的 研 究 人 员 进 行 了 互 联 网 扫 描 ， 并 检 测 到 超 过 1 0 7 , 0 0 0 台 W i n d o w s 计 算 机 感 染 了 D o u b l e P u l s a r 程 序 。 来 自 E r r a t a   S e c u r i t y 的 首 席 执 行 官 R o b   G r a h a m 也 进 行 了 一 个 独 立 的 扫 描 检 测 。 结 果 显 示 ， 存 在 大 约 4 1 , 0 0 0 台 受 到 感 染 的 计 算 机 ， 另 有 来 自 B e l o w 0 d a y 的 研 究 人 员 检 测 到 超 过 3 0 , 0 0 0 台 受 感 染 的 设 备 ， 其 中 大 部 分 位 于 美 国 。 B e l o w 0 D a y ， 一 家 渗 透 测 试 公 司 ， 在 T w i t t e r 发 布 了 受 到 D o u b l e P u l s a r 程 序 影 响 最 严 重 的 前 2 5 个 国 家 及 地 区 ， 以 美 国 为 首 约 为 1 1 , 0 0 0 台 计 算 机 受 到 感 染 。 而 在 其 他 国 家 如 英 国 ， 台 湾 地 区 及 德 国 也 都 有 超 过 1 , 5 0 0 设 备 受 到 感 染 。 受 到 D o u b l e P u l s a r 程 序 影 响 最 严 重 的 前 2 5 个 国 家 及 地 区   事 件 影 响 事 件 影 响 D o u b l e P u l s a r 和 E t e r n a l B l u e 都 被 认 为 是 方 程 式 组 织 所 有 的 工 具 ， 现 在 任 何 脚 本 小 子 却 可 以 随 意 下 载 并 用 来 攻 击 计 算 机 。 一 旦 安 装 在 计 算 机 上 ， D o u b l e P u l s a r 会 劫 持 计 算 机 安 装 恶 意 软 件 ， 发 送 垃 圾 邮 件 给 用 户 ， 并 对 其 他 受 害 者 发 起 进 一 步 的 网 络 攻 击 。 程 序 为 了 保 持 其 隐 蔽 性 ， 并 不 会 在 本 地 写 入 任 何 文 件 ， 以 此 避 免 计 算 机 重 启 后 的 文 件 残 留 。
虽 然 公 司 已 经 修 复 了 受 影 响 的 W i n d o w s 系 统 中 多 数 漏 洞 ， 但 是 那 些 没 有 打 补 丁 的 计 算 机 很 容 易 遭 受 到 E t e r n a l B l u e ， E t e r n a l S a m p i o n ， E t e r n a l S y n e r g y ， E t e r n a l R o m a n c e ， E m e r a l d T h r e a d 和 E d u c a t e d S c h o l a r 等 e x p l o i t 的 攻 击 。 此 外 ， 用 户 如 果 使 用 的 系 统 是 已 停 止 安 全 更 新 服 务 的 W i n d o w s   X P ， W i n d o w s   S e r v e r   2 0 0 3 和 I I S   6 . 0 系 统 ， 也 会 在 应 对 这 些 e x p l o i t 的 攻 击 时 表 现 得 十 分 脆 弱 。 由 于 黑 客 进 行 S h a d o w   B r o k e r s 转 储 包 的 下 载 ， 进 行 互 联 网 扫 描 ， 并 发 起 e x p l o i t 攻 击 的 过 程 需 要 花 费 数 个 小 时 ， 研 究 人 员 认 为 受 到 漏 洞 攻 击 的 计 算 机 会 比 实 际 报 告 中 的 更 多 。 在 此 次 新 闻 爆 出 之 后 ， 微 软 官 方 发 表 了 声 明 称 ： 我 们 怀 疑 这 些 报 告 的 准 确 性 ， 现 在 正 处 在 调 查 中 。 与 此 同 时 ， 强 烈 建 议 至 今 为 止 尚 未 应 用 M S 1 7 - 0 1 0 更 新 的 W i n d o w s 用 户 尽 快 下 载 并 部 署 补 丁 。         用 户 也 可 以 通 过 前 文 所 提 到 的 测 试 工 具 自 行 查 看 受 否 受 到 D o u b l e P u l s a r 影 响 。         测 试 工 具 下 载 地 址     h t t p s : / / g i t h u b . c o m / c o u n t e r c e p t / d o u b l e p u l s a r - c 2 - t r a f f i c - d e c r y p t o r * 参 考 来 源 ： t h e h a c k e r n e w s ， n e t w o r k w o r l d ， s e c u r i t y a f f a i r s ， 本 文 作 者 ： E l a i n e ， 转 载 请 注 明 来 自 F r e e B u f . C O M                 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理