搜索

[25830] 2016-12-11_每日安全资讯：微软PowerShell成为黑客恶意软件传播工具

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2016-12-11_每日安全资讯：微软PowerShell成为黑客恶意软件传播工具 每 日 安 全 资 讯 ： 微 软   P o w e r S h e l l 成 为 黑 客 恶 意 软 件 传 播 工 具 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 1 1 微 软 为 W i n d o w s   1 0 推 出 的 P o w e r S h e l l 是 一 个 非 常 强 大 的 工 具 ， 但 是 网 络 犯 罪 分 子 也 越 来 越 多 地 使 用 它 来 传 播 恶 意 软 件 。 安 全 公 司 赛 门 铁 克 分 析 了 恶 意 P o w e r S h e l l 脚 本 ， 并 表 示 这 种 威 胁 的 数 量 正 在 快 速 上 升 ， 特 别 是 在 s h e l l 框 架 被 企 业 更 广 泛 使 用 的 情 况 下 。 赛 门 铁 克 表 示 ， 包 括 O f f i c e 宏 在 内 ， 大 多 数 恶 意 P o w e r S h e l l 脚 本 被 用 作 下 载 恶 意 软 件 的 工 具 ， 最 终 目 标 是 在 目 标 电 脑 上 执 行 代 码 ， 然 后 在 整 个 网 络 中 传 播 恶 意 软 件 。 根 据 赛 门 铁 克 表 示 ， 目 前 有 三 个 常 见 的 恶 意 软 件 系 列 正 在 使 用 P o w e r S h e l l 脚 本 ， 分 别 是 W 9 7 M . D o w n l o a d e r （ 在 分 析 样 本 当 中 占 比 9 . 4 % ） ， T r o j a n . K o t v e r （ 占 比 4 . 5 % ） 和 J S . D o w n l o a d e r （ 占 比 4 . 0 % ） 。 在 过 去 六 个 月 中 ， 赛 门 铁 克 每 天 平 均 拦 截 了 4 6 6 0 2 8 封 含 有 恶 意 J a v a S c r i p t 的 电 子 邮 件 ， 而 且 这 种 趋 势 在 增 长 。 并 不 是 所 有 恶 意 J a v a S c r i p t 文 件 都 使 用 P o w e r S h e l l 下 载 文 件 ， 但 赛 门 铁 克 已 经 看 到 了 P o w e r S h e l l 框 架 的 使 用 情 况 稳 步 增 加 。 网 络 犯 罪 分 子 还 创 建 了 更 复 杂 的 P o w e r S h e l l 脚 本 ， 它 们 分 阶 段 工 作 ， 因 此 它 们 实 际 上 链 接 到 最 终 会 部 署 恶 意 软 件 的 不 同 脚 本 ， 而 不 是 直 接 危 及 目 标 电 脑 。 这 有 助 于 绕 过 某 些 安 全 解 决 方 案 和 保 护 应 用 程 序 ， 但 在 某 些 情 况 下 ， 可 以 开 发 脚 本 来 卸 载 这 些 安 全 解 决 方 案 或 窃 取 网 络 中 使 用 的 密 码 。 防 止 此 类 威 胁 的 最 佳 方 法 是 运 行 完 全 最 新 的 安 全 软 件 以 及 最 新 版 本 的 P o w e r S h e l l 。 此 外 ， 由 于 大 多 数 脚 本 通 过 电 子 邮 件 传 递 ， 因 此 请 避 免 打 开 来 自 不 受 信 任 来 源 的 脚 本 ， 文 件 或 链 接 ， 这 些 脚 本 ， 文 件 或 链 接 可 能 对 用 用 户 系 统 或 网 络 构 成 风 险 。 来 源 ： c n b e t a . c o m 更 多 资 讯 更 多 资 讯 1 .   奥 巴 马 下 令 调 查 美 国 总 统 大 选 期 间 的 黑 客 活 动 h t t p : / / t . c n / R I w 5 m n D 2 .   W i n d o w s   1 0 更 新 让 部 分 英 国 用 户 无 法 上 网 h t t p : / / t . c n / R I w 5 u G K
3 .   谷 歌 疑 在 俄 监 视 “ 亲 政 府 黑 客 ”   拟 对 俄 发 动 黑 客 攻 击 h t t p : / / t . c n / R I w 5 u 1 t 4 .   疑 似 京 东 1 2 个 G 数 据 遭 泄 露 ， 身 份 证 、 密 码 、 电 话 等 敏 感 信 息 无 一 逃 脱 h t t p : / / t . c n / R I w 5 3 b f （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理