搜索

[3840] 2017-05-17_如果你没被WannaCry感染就一定要小心Adylkuzz

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-05-17_如果你没被WannaCry感染就一定要小心Adylkuzz 如 果 你 没 被 W a n n a C r y 感 染 就 一 定 要 小 心 A d y l k u z z 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 7 日 讯   P r o o f P o i n t 公 司 的 安 全 专 家 们 发 现 ， 相 当 一 部 分 设 备 之 所 以 未 受 W a n n a C r y 影 响 ， 是 因 为 其 已 经 被 A d y l k u z z 成 功 感 染 。 近 期 引 发 轩 然 大 波 的 W a n n a C r y 勒 索 软 件 攻 击 事 件 并 非 首 例 与 美 国 N S A “ 永 恒 之 蓝 ” 及 “ 双 脉 冲 星 ” 黑 客 工 具 相 关 的 安 全 问 题 。 A d y l k u z z 才 是 W a n n a C r y 勒 索 软 件 的 大 哥 P r o o f p o i n t 公 司 的 研 究 人 员 们 已 经 发 现 ， 隐 藏 式 矿 工 A d y l k u z z 才 是 首 例 利 用 永 恒 之 蓝 触 发 服 务 器 消 息 块 （ 简 称 S M B ） 协 议 内 安 全 漏 洞 的 实 际 威 胁 。 该 僵 尸 网 络 利 用 永 恒 之 蓝 漏 洞 以 提 升 恶 意 软 件 传 播 能 力 ， 同 时 通 过 双 脉 冲 星 后 门 立 足 目 标 设 备 传 递 恶 意 有 效 载 荷 。 A d y l k u z z 的 圈 地 运 动 的 圈 地 运 动 一 旦 该 矿 工 程 序 感 染 了 目 标 设 备 ， 后 者 将 无 法 访 问 共 享 型 W i n d o w s 资 源 、 性 能 出 现 逐 步 下 滑 。 而 更 值 得 注 意 的 是 ， 该 恶 意 软 件 还 会 关 闭 S M B 网 络 以 防 止 所 在 设 备 被 其 它 恶 意 软 件 进 一 步 感 染 。 这 意 味 着 受 到 A d y l k u z z 感 染 的 设 备 将 不 会 遭 到 W a n n a C r y 勒 索 软 件 的 破 坏 。 换 言 之 ， 如 果 没 有 A d y l k u z z 的 存 在 ， 此 段 时 间 爆 发 的 、 利 用 同 一 安 全 漏 洞 的 大 规 模 勒 索 软 件 攻 击 影 响 也 许 会 更 加 严 重 。 安 全 研 究 人 员 卡 芬 内 （ K a f e i n e ） 解 释 称 ， “ 一 部 分 大 型 企 业 于 最 初 将 最 近 报 告 的 网 络 问 题 归 因 于 W a n n a C r y 活 动 。 然 而 需 要 强 调 的
是 ， A d y l k u z z 的 恶 意 活 动 能 力 明 显 超 越 了 W a n n a C r y 攻 击 。 这 一 攻 击 活 动 仍 在 进 行 当 中 ， 尽 管 规 模 不 及 W a n n a C r y ， 但 影 响 范 围 仍 然 相 当 可 观 且 拥 有 巨 大 的 潜 在 破 坏 性 。 ” 卡 芬 内 推 测 称 ， A d y l k u z z 恶 意 软 件 可 能 已 经 修 复 了 W a n n a C r y 所 针 对 的 安 全 漏 洞 ， 并 由 此 限 制 了 该 勒 索 软 件 的 传 播 规 模 。 A d y l k u z z 背 后 的 恶 意 操 纵 者 利 用 几 套 专 用 虚 拟 服 务 器 来 实 施 攻 击 ， 通 过 永 恒 之 蓝 漏 洞 完 成 入 侵 活 动 ， 而 后 经 由 双 脉 冲 星 后 门 程 序 以 下 载 并 执 行 A d y l k u z z 恶 意 软 件 。 一 旦 A d y l k u z z 恶 意 软 件 成 功 感 染 目 标 设 备 ， 这 款 矿 工 程 序 会 首 先 停 止 其 自 身 的 一 切 潜 在 实 例 ， 同 时 阻 止 S M B 通 信 以 避 免 发 生 进 一 步 感 染 。 其 恶 意 代 码 还 会 确 定 受 害 者 的 公 共 I P 地 址 ， 而 后 下 载 采 矿 指 令 、 M o n e r o 加 密 矿 工 程 序 以 及 清 理 工 具 。 卡 芬 内 进 一 步 补 充 称 ， “ 其 随 后 会 确 定 受 害 者 的 公 共 I P 地 址 ， 而 后 下 载 采 矿 指 令 、 加 密 矿 工 程 序 以 及 清 理 工 具 。 就 目 前 来 看 ， A d y l k u z z 在 任 意 给 定 时 间 段 内 都 拥 有 多 套 负 责 托 管 加 密 矿 工 程 序 二 进 制 代 码 与 采 矿 指 令 的 命 令 与 控 制 （ 简 称 C & C ） 服 务 器 作 为 配 合 。 ” 糟 糕 的 是 A d y l k u z z 早 于 W a n n a C r y 采 取 行 动 根 据 对 欺 诈 分 子 所 使 用 的 M o n e r o 地 址 进 行 采 矿 支 付 情 况 分 析 ， 可 以 判 断 攻 击 活 动 从 今 年 4 月 2 4 日 就 已 经 开 始 ， 而 到 5 月 1 1 日 该 攻 击 者 应 该 已 经 切 换 到 了 新 的 采 矿 用 户 地 址 。 截 至 目 前 ， 该 攻 击 者 总 计 通 过 三 个 不 同 的 M o n e r o 地 址 收 到 约 3 万 3 千 美 元 付 款 。 目 前 P r o o f p o i n t 公 司 已 经 确 定 了 超 过 2 0 台 用 于 扫 描 及 攻 击 的 主 机 ， 同 时 发 现 了 十 余 台 活 跃 A d y l k u z z   C & C 服 务 器 。 E 安 全 小 编 预 计 还 将 有 更 多 M o n e r o 采 矿 付 款 地 址 与 A d y l k u z z   C & C 服 务 器 同 这 一 恶 意 活 动 有 所 关 联 。 1 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月  
0 1 中 华 人 民 共 和 国 国 家 情 报 法 （ 草 案 ） 全 文 公 开 征 求 意 见 0 2 W a n n a c r y 勒 索 软 件 蠕 虫 近 期 传 播 态 势 0 3 最 高 检 发 布 六 起 侵 犯 公 民 个 人 信 息 犯 罪 典 型 案 例 0 4 T h r e a t M e t r i x 发 布 2 0 1 7 年 Q 1 全 球 网 络 犯 罪 报 告   网 络 欺 诈 增 长 远 超 交 易 增 长 0 5 习 近 平 主 席 出 席 “ 一 带 一 路 ” 国 际 合 作 高 峰 论 坛 纪 实 0 6 M a c 用 户 也 没 能 幸 免   存 在 被 感 染 W a n n a C r y 病 毒 的 可 能 0 7 维 基 解 密 将 用 1 0 万 美 元 购 买 特 朗 普 和 科 米 私 人 谈 话 录 音   愿 聘 用 科 米 0 8 工 信 部 发 布 中 国 首 个 区 块 链 标 准 《 区 块 链   参 考 架 构 》 0 9 影 子 经 纪 人 六 月 开 闸 放 货 ， 可 能 将 成 就 一 大 批 勒 索 者 1 0 精 彩 堪 比 纸 牌 屋   美 大 选 内 鬼 浮 出 1 1 心 累 ！ 您 的 电 脑 没 被 W a n n a C r y 攻 击 或 面 临 更 大 威 胁 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理