设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [1286] 2017-05-13_关于重点防范Windows操作系统勒索软 ...
返回列表 发新帖
查看: 7|回复: 0

[1286] 2017-05-13_关于重点防范Windows操作系统勒索软件攻击的情况公告

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-05-13_关于重点防范Windows操作系统勒索软件攻击的情况公告 关 于 重 点 防 范 W i n d o w s 操 作 系 统 勒 索 软 件 攻 击 的 情 况 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 5 - 1 3 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 3 9 北 京 时 间 5 月 1 3 日 ， 互 联 网 上 出 现 针 对 W i n d o w s 操 作 系 统 的 勒 索 软 件 的 攻 击 案 例 ， 勒 索 软 件 利 用 此 前 披 露 的 W i n d o w s   S M B 服 务 漏 洞 （ 对 应 微 软 漏 洞 公 告 ： M S 1 7 - 0 1 0 ） 攻 击 手 段 ， 向 终 端 用 户 进 行 渗 透 传 播 ， 并 向 用 户 勒 索 比 特 币 或 其 他 价 值 物 ， 涉 及 到 国 内 用 户 （ 已 收 到 多 起 高 校 案 例 报 告 ） ， 已 经 构 成 较 为 严 重 的 攻 击 威 胁 。 一 、 勒 索 软 件 情 况 一 、 勒 索 软 件 情 况 4 月 1 6 日 ， C N C E R T 主 办 的 C N V D 发 布 《 关 于 加 强 防 范 W i n d o w s 操 作 系 统 和 相 关 软 件 漏 洞 攻 击 风 险 的 情 况 公 告 》 ， 对 影 子 纪 经 人 “ S h a d o w   B r o k e r s ” 披 露 的 多 款 涉 及 W i n d o w s 操 作 系 统 S M B 服 务 的 漏 洞 攻 击 工 具 情 况 进 行 了 通 报 （ 相 关 工 具 列 表 如 下 ） ， 并 对 有 可 能 产 生 的 大 规 模 攻 击 进 行 了 预 警 : 表   有 可 能 通 过 4 4 5 端 口 发 起 攻 击 的 漏 洞 攻 击 工 具 工 具 名 称 主 要 用 途 E T E R N A L R O M A N C E S M B   和 N B T 漏 洞 ， 对 应 M S 1 7 - 0 1 0 漏 洞 ， 针 对 1 3 9 和 4 4 5 端 口 发 起 攻 击 ， 影 响 范 围 : W i n d o w s   X P ,   2 0 0 3 ,   V i s t a ,   7 ,   W i n d o w s   8 ,   2 0 0 8 ,   2 0 0 8   R 2 E M E R A L D T H R E A D S M B 和 N E T B I O S 漏 洞 ， 对 应 M S 1 0 - 0 6 1 漏 洞 ， 针 对 1 3 9 和 4 4 5 端 口 ， 影 响 范 围 ： W i n d o w s   X P 、 W i n d o w s   2 0 0 3 E D U C A T E D S C H O L A R S M B 服 务 漏 洞 ， 对 应 M S 0 9 - 0 5 0 漏 洞 ， 针 对 4 4 5 端 口 E R R A T I C G O P H E R S M B v 1 服 务 漏 洞 ， 针 对 4 4 5 端 口 ， 影 响 范 围 ： W i n d o w s   X P 、   W i n d o w s   s e r v e r   2 0 0 3 ， 不 影 响 w i n d o w s   V i s t a 及 之 后 的 操 作 系 统 E T E R N A L B L U E S M B v 1 、 S M B v 2 漏 洞 ， 对 应 M S 1 7 - 0 1 0 ， 针 对 4 4 5 端 口 , 影 响 范 围 ： 较 广 ， 从 W i n d o w s X P 到 W i n d o w s   2 0 1 2 E T E R N A L S Y N E R G Y S M B v 3 漏 洞 ， 对 应 M S 1 7 - 0 1 0 ， 针 对 4 4 5 端 口 ， 影 响 范 围 ： W i n d o w s 8 、 S e r v e r 2 0 1 2 E T E R N A L C H A M P I O N S M B   v 2 漏 洞 ， 针 对 4 4 5 端 口 综 合 C N V D 技 术 组 成 员 单 位 奇 虎 3 6 0 公 司 、 安 天 公 司 等 单 位 已 获 知 的 样 本 情 况 和 分 析 结 果 ， 该 勒 索 软 件 在 传 播 时 基 于 4 4 5 端 口 并 利 用 S M B 服 务 漏 洞 （ M S 1 7 - 0 1 0 ） ， 总 体 可 以 判 断 是 由 于 此 前 “ S h a d o w   B r o k e r s ” 披 露 漏 洞 攻 击 工 具 而 导 致 的 后 续 黑 产 攻 击 威 胁 。 当 用 户 主 机 系 统 被 该 勒 索 软 件 入 侵 后 ， 弹 出 如 下 勒 索 对 话 框 ， 提 示 勒 索 目 的 并 向 用 户 索 要 比 特 币 。 而 用 户 主 机 上 的 重 要 数 据 文 件 ， 如 ： 照 片 、 图 片 、 文 档 、 压 缩 包 、 音 频 、 视 频 、 可 执 行 程 序 等 多 种 类 型 的 文 件 ， 都 被 恶 意 加 密 且 后 缀 名 统 一 修 改 为 “ . W N C R Y ” 。 目 前 ， 安 全 业 界 暂 未 能 有 效 破 除 该 勒 索 软 的 恶 意 加 密 行 为 ， 用 户 主 机 一 旦 被 勒 索 软 件 渗 透 ， 只 能 通 过 重 装 操 作 系 统 的 方 式 来 解 除 勒 索 行 为 ， 但 用 户 重 要 数 据 文 件 不 能 直 接 恢 复 。 图   勒 索 软 件 界 面 图 （ 来 源 ： 安 天 公 司 ）
图   用 户 文 件 被 加 密 （ 来 源 ： 安 天 公 司 ） 二 、 应 急 处 置 措 施 二 、 应 急 处 置 措 施 根 据 C N V D 秘 书 处 普 查 的 结 果 ， 互 联 网 上 共 有 9 0 0 余 万 台 主 机 I P 暴 露 4 4 5 端 口 （ 端 口 开 放 ） ， 而 中 国 大 陆 地 区 主 机 I P 有 3 0 0 余 万 台 。 C N C E R T 已 经 着 手 对 勒 索 软 件 及 相 关 网 络 攻 击 活 动 进 行 监 测 ， 目 前 共 发 现 有 向 全 球 7 0 多 万 个 目 标 直 接 发 起 的 针 对 M S 1 7 - 0 1 0 漏 洞 的 攻 击 尝 试 。 建 议 广 大 用 户 及 时 更 新 W i n d o w s 已 发 布 的 安 全 补 丁 ， 同 时 在 网 络 边 界 、 内 部 网 络 区 域 、 主 机 资 产 、 数 据 备 份 方 面 做 好 如 下 工 作 ： （ 一 ） 关 闭 4 4 5 等 端 口 ( 其 他 关 联 端 口 如 :   1 3 5 、 1 3 7 、 1 3 9 ) 的 外 部 网 络 访 问 权 限 ， 在 服 务 器 上 关 闭 不 必 要 的 上 述 服 务 端 口 ； （ 二 ） 加 强 对 4 4 5 等 端 口 （ 其 他 关 联 端 口 如 :   1 3 5 、 1 3 7 、 1 3 9 ) 的 内 部 网 络 区 域 访 问 审 计 ， 及 时 发 现 非 授 权 行 为 或 潜 在 的 攻 击 行 为 ； （ 三 ） 由 于 微 软 对 部 分 操 作 系 统 停 止 安 全 更 新 ， 建 议 对 W i n d o w   X P 和 W i n d o w s   s e r v e r   2 0 0 3 主 机 进 行 排 查 （ M S 1 7 - 0 1 0 更 新 已 不 支 持 ） ， 使 用 替 代 操 作 系 统 。 （ 四 ） 做 好 信 息 系 统 业 务 和 个 人 数 据 的 备 份 。 C N C E R T 后 续 将 密 切 监 测 和 关 注 该 勒 索 软 件 对 境 内 党 政 机 关 和 重 要 行 业 单 位 以 及 高 等 院 校 的 攻 击 情 况 ， 同 时 联 合 安 全 业 界 对 有 可 能 出 现 的 新 的 攻 击 传 播 手 段 、 恶 意 样 本 变 种 进 行 跟 踪 防 范 。 附 ： 参 考 链 接 ： 附 ： 参 考 链 接 ： h t t p s : / / b l o g s . t e c h n e t . m i c r o s o f t . c o m / m s r c / 2 0 1 7 / 0 4 / 1 4 / p r o t e c t i n g - c u s t o m e r s - a n d - e v a l u a t i n g - r i s k / ? f r o m = t i m e l i n e & i s a p p i n s t a l l e d = 0 （ 微 软 发 布 的 官 方 安 全 公 告 ） h t t p : / / w w w . c n v d . o r g . c n / w e b i n f o / s h o w / 4 1 1 0 （ C N V D 安 全 公 告 ） 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.137394 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表