搜索

[16624] 2021-04-02_Exchange漏洞仍被持续利用，WannaCry也呈上升趋势

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-04-02_Exchange漏洞仍被持续利用，WannaCry也呈上升趋势 E x c h a n g e 漏 洞 仍 被 持 续 利 用 ， W a n n a C r y 也 呈 上 升 趋 势 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 0 2 近 期 ， 微 软 旗 下 M i c r o s o f t   E x c h a n g e 产 品 中 被 曝 光 的 漏 洞 已 经 成 功 引 起 了 网 络 犯 罪 分 子 们 的 注 意 ， 并 且 他 们 已 经 着 手 针 对 这 一 特 定 攻 击 向 量 展 开 大 规 模 的 攻 击 活 动 。 勒 索 软 件 攻 击 活 动 的 频 率 在 过 去 六 个 月 的 时 间 里 有 所 增 加 。 网 络 安 全 公 司 C h e c k   P o i n t 的 安 全 研 究 人 员 在 3 月 末 发 现 ， 针 对 针 对 M i c r o s o f t   E x c h a n g e 服 务 器 的 服 务 器 的 P r o x y L o g o n 严 重 漏 洞 的 攻 击 事 件 数 量 激 增 。 严 重 漏 洞 的 攻 击 事 件 数 量 激 增 。 尽 管 微 软 方 面 提 供 漏 洞 修 复 补 丁 的 速 度 还 是 算 比 较 快 的 ， 但 全 球 范 围 内 针 对 该 漏 洞 的 攻 击 活 动 已 经 增 加 了 三 倍 ， 而 攻 击 事 件 的 数 量 目 前 已 经 超 过 数 万 起 。 M i c r o s o f t   E x c h a n g e 对 攻 击 者 来 说 仍 然 很 有 吸 引 力 对 攻 击 者 来 说 仍 然 很 有 吸 引 力 据 微 软 称 ， 截 至 2 0 2 1 年 3 月 1 4 日 ， 全 球 范 围 内 总 共 有 大 约 8 2 0 0 0 台 M i c r o s o f t   E x c h a n g e 服 务 器 存 在 漏 洞 。 而 根 据 R i s k I Q 的 数 据 ， 就 在 一 个 星 期 之 后 ， 暴 露 在 外 网 中 存 在 漏 洞 的 M i c r o s o f t   E x c h a n g e 服 务 器 数 量 大 幅 下 降 到 了 约 3 0 0 0 0 台 。 根 据 网 络 安 全 公 司 C h e c k   P o i n t 上 周 提 供 的 遥 测 数 据 显 示 ， 全 球 范 围 内 发 生 了 大 约 5 万 多 次 针 对 M i c r o s o f t   E x c h a n g e 服 务 器 的 攻 击 尝 试 ， 其 中 绝 大 部 分 的 攻 击 活 动 针 对 的 都 是 政 府 / 军 事 、 制 造 业 和 银 行 / 金 融 部 门 的 组 织 。 其 中 有 一 半 的 漏 洞 利 用 或 攻 击 尝 试 都 发 生 在 美 国 地 区 （ 占 比 约 4 9 % ） ， 这 也 是 目 前 针 对 M i c r o s o f t   E x c h a n g e 服 务 器 的 攻 击 活 动 中 受 影 响 最 严 重 的 国 家 了 ， 而 其 他 国 家 的 攻 击 活 动 和 攻 击 次 数 相 对 要 少 得 多 ， 其 中 英 国 占 5 % ， 荷 兰 和 德 国 分 别 只 占 4 % 。 勒 索 软 件 攻 击 升 级 ， 勒 索 软 件 攻 击 升 级 ， W a n n a C r y 仍 是 个 严 重 问 题 仍 是 个 严 重 问 题 C h e c k   P o i n t 的 安 全 研 究 人 员 发 现 ， 在 过 去 六 个 月 里 ， 全 球 范 围 内 的 勒 索 软 件 攻 击 率 上 升 了 在 过 去 六 个 月 里 ， 全 球 范 围 内 的 勒 索 软 件 攻 击 率 上 升 了 5 7 % 。 。 更 令 人 担 忧 的 是 ， 自 今 年 年 初 以 来 ， 每 月 的 攻 击 活 动 增 长 率 持 续 保 持 在 9 % 。 除 了 普 通 的 一 些 勒 索 软 件 （ 比 如 说 M a z e 、 R y u k 和 R E v i l 等 ） 之 外 ， 研 究 人 员 还 发 现 受 W a n n a C r y 勒 索 软 件 影 响 的 企 业 和 组 织 数 量 增 长 了 5 3 % 。 C h e c k   P o i n t 的 安 全 研 究 人 员 表 示 ： “ 实 际 上 ， 2 0 2 1 年 3 月 受 影 响 的 组 织 数 量 是 2 0 2 0 年 1 0 月 的 4 0 倍 ， 而 新 的 恶 意 软 件 样 本 仍 然 在 使 用 E t e r n a l B l u e 漏 洞 进 行 传 播 。 但 众 所 周 知 ， 这 个 漏 洞 早 在 4 年 前 就 应 该 已 经 被 修 复 了 。 ” 大 约 在 四 年 前 ， W a n n a C r y 勒 索 软 件 主 要 通 过 N S A 武 器 库 中 针 对 S M B 的 “ 永 恒 之 蓝 ” 漏 洞 来 进 行 传 播 ， 并 且 在 短 短 几 天 的 时 间 里 就 造 成 了 数 亿 美 元 的 经 济 损 失 。 但 是 ， 当 安 全 研 究 专 家 M a r c u s   H u t c h i n s 发 现 了 一 个 “ 攻 击 终 止 开 关 ” 之 后 ， 这 款 勒 索 软 件 的 传 播 才 得 到 了 有 效 的 遏 制 。 据 了 解 ， 当 时 全 球 范 围 内 总 共 有 2 0 多 万 台 计 算 机 设 备 受 到 了 攻 击 。 但 尽 管 如 此 ， 这 款 勒 索 软 件 并 没 有 被 根 除 。 各 大 网 络 安 全 公 司 在 近 期 仍 然 每 天 都 会 检 测 到 来 自 W a n n a C r y 勒 索 软 件 的 攻 击 行 为 。 根 据 研 究 人 员 的 发 现 ， 这 些 W a n n a C r y 样 本 经 过 修 改 之 后 ， 已 经 去 掉 了 原 始 样 本 中 的 “ 攻 击 终 止 开 关 ” 。 在 今 年 1 月 份 ， 趋 势 科 技 发 布 了 当 时 美 国 地 区 排 名 前 三 的 勒 索 软 件 家 族 ：
而 这 一 数 字 一 直 居 高 不 下 的 原 因 是 W a n n a C r y 的 可 用 性 非 常 高 ， 而 导 致 这 一 情 况 出 现 的 根 本 原 因 在 于 ， 全 球 范 围 内 目 全 球 范 围 内 目 前 成 千 上 万 的 计 算 机 设 备 仍 然 存 在 前 成 千 上 万 的 计 算 机 设 备 仍 然 存 在 “ 永 恒 之 蓝 永 恒 之 蓝 ” 漏 洞 。 漏 洞 。 网 络 安 全 公 司 C h e c k   P o i n t 从 2 0 2 0 年 1 2 月 开 始 也 观 察 到 了 同 样 的 趋 势 ， 而 在 2 0 2 1 年 3 月 ， 相 关 的 攻 击 事 件 数 量 仍 在 持 续 增 长 ， 并 且 已 经 远 远 超 过 了 1 2 0 0 0 起 。 这 些 数 字 足 以 证 明 及 时 修 复 漏 洞 的 重 要 性 ， 这 些 攻 击 向 量 本 身 早 就 应 该 消 失 ， 但 很 多 企 业 或 组 织 却 并 没 有 及 时 去 修 复 “ 永 恒 之 蓝 ” 漏 洞 。 精 精 彩 彩 推 推 荐 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理