搜索

[3854] 2017-05-23_新蠕虫“永恒之石”来势汹汹：利用NSA七大黑客工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-05-23_新蠕虫“永恒之石”来势汹汹：利用NSA七大黑客工具 新 蠕 虫 “ 永 恒 之 石 ” 来 势 汹 汹 ： 利 用 N S A 七 大 黑 客 工 具 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 3 日   W a n n a C r y 勒 索 病 毒 余 波 未 平 ， 如 今 又 出 现 了 更 变 本 加 厉 的 E t e r n a l R o c k s （ “ 永 恒 之 石 ” ） 新 病 毒 ， 永 恒 之 石 来 势 汹 汹 ， 竟 利 用 了 7 个 N S A 漏 洞 利 用 。 根 据 G i t H u b 上 的 介 绍 ， “ 永 恒 之 石 ” 是 2 0 1 7 年 5 月 上 旬 浮 出 水 面 的 一 款 网 络 蠕 虫 （ 自 我 复 制 蠕 虫 ） ， 目 前 已 知 最 早 的 样 本 为 5 月 3 日 的 ： f c 7 5 4 1 0 a a 8 f 7 6 1 5 4 f 5 a e 8 f e 0 3 5 b 9 a 1 3 c 7 6 f 6 e 1 3 2 0 7 7 3 4 6 1 0 1 a 0 d 6 7 3 e d 9 f 3 a 0 d d 。 这 款 蠕 虫 通 过 公 开 的 （ 影 子 经 纪 人 泄 露 的 N S A 工 具 ） S M B 漏 洞 利 用 （ E T E R N A L B L U E 、 E T E R N A L C H A M P I O N 、 E T E R N A L R O M A N C E 、 E T E R N A L S Y N E R G Y ） 及 相 关 应 用 程 序 （ D O U B L E P U L S A R 、 A R C H I T O U C H 和 S M B T O U C H ） 进 行 传 播 。 “ 永 恒 之 石 ” 与 W a n n a C r y 有 什 么 关 联 ？ 永 恒 之 石 蠕 虫 利 用 服 务 器 信 息 块 （ S M B ） 共 享 网 络 协 议 中 的 漏 洞 ， 去 感 染 未 修 复 的 W i n d o w s 系 统 。 与 W a n n a C r y 不 同 的 是 ， “ 永 恒 之 石 ” 不 会 捆 绑 破 坏 性 的 恶 意 软 件 的 有 效 载 荷 （ 至 少 现 在 不 会 ） 。 这 款 病 毒 不 具 有 “ K i l l   S w i t c h ” 功 能 ， 因 此 无 法 被 轻 易 阻 止 。 W a n n a C r y 会 提 醒 受 害 者 遭 遇 了 勒 索 病 毒 感 染 ， 而 “ 永 恒 之 石 ” 会 安 静 、 隐 藏 地 待 在 受 害 者 的 电 脑 中 。 一 旦 进 入 电 脑 ， “ 永 恒 之 石 ” 会 下 载 T o r 个 人 浏 览 器 （ 可 用 来 匿 名 浏 览 网 页 和 发 送 邮 件 ） ， 并 向 这 款 蠕 虫 的 隐 藏 服 务 器 发 送 信 号 。 之 后 ， “ 永 恒 之 石 ” 在 接 下 来 的 2 4 个 小 时 内 不 会 有 任 何 动 作 ， 它 会 静 静 等 待 直 到 服 务 器 响 应 ， 开 始 下 载 并 自 我 复 制 。 这 就 意 味 着 ， 安 全 专 家 想 要 获 取 该 蠕 虫 病 毒 的 更 多 信 息 来 研 究 ， 将 会 滞 后 一 天 。
安 全 公 司 P l i x e r   C E O 迈 克 尔 · 帕 特 森 称 ， 这 款 病 毒 甚 至 “ 自 称 ” W a n n a C r y ， 试 图 向 安 全 研 究 人 员 隐 藏 身 份 。 根 据 研 究 人 员 对 永 恒 之 石 的 早 期 分 析 显 示 ， 这 款 病 毒 利 用 了 7 个 N S A 黑 客 工 具 ， 而 W a n n a C r y 仅 仅 部 署 了 两 个 漏 洞 进 行 扩 散 。 V e c t r a   N e t w o r k s 欧 洲 、 中 东 和 非 洲 （ E M E A ） 总 监 马 特 · 沃 姆 斯 利 评 论 称 ， 永 恒 之 石 是 W a n n a C r y 群 体 扔 出 第 二 个 “ 重 磅 ” 炸 弹 ， 因 为 “ 永 恒 之 石 ” 更 黑 暗 、 更 精 炼 ， 除 了 针 对 的 目 标 群 体 相 同 。 在 未 被 发 现 的 情 况 下 ， “ 永 恒 之 石 ” 可 以 使 用 S B M 文 件 共 享 协 议 ， 快 速 传 遍 互 联 网 和 私 有 网 络 ， 迅 速 感 染 未 打 补 丁 的 系 统 ， 并 且 ， 不 依 赖 用 户 点 击 网 络 钓 鱼 电 子 邮 件 进 行 链 接 。 “ 永 恒 之 石 ” 更 多 详 情 见 ： h t t p s : / / g i t h u b . c o m / s t a m p a r m / E t e r n a l R o c k s /   2 3 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 W a n n a c r y 主 要 针 对 W i n 7 系 统 ， 恶 意 间 谍 软 件 “ 雅 典 娜 ” 却 威 胁 所 有 W i n d o w s 版 本 0 2 2 0 1 7 中 国 网 络 安 全 年 会 在 青 岛 隆 重 召 开 0 3 新 蠕 虫 “ 永 恒 之 石 ” 来 势 汹 汹 ： 利 用 N S A 七 大 黑 客 工 具 0 4 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 0 5 2 0 1 7 C N C E R T 中 国 网 络 安 全 年 会 图 文 直 播 0 6 新 病 毒 王 “ 永 恒 之 石 ” 来 袭   一 次 用 了 7 个 N S A 漏 洞 0 7 俄 罗 斯 黑 客 入 侵 1 0 0 多 万 部 安 卓 手 机 ， 窃 取 银 行 客 户 6 0 9 万 元 0 8 F - 3 5 战 斗 机 也 有 安 全 漏 洞 ， 黑 客 攻 击 可 致 飞 行 员 无 法 正 常 驾 驶 0 9 关 于 开 展 学 习 与 贯 彻 《 网 络 安 全 法 》 的 倡 议
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理