搜索

[3857] 2017-05-25_早在WannaCry之前至少存在3个组织利用永恒之蓝发起攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-05-25_早在WannaCry之前至少存在3个组织利用永恒之蓝发起攻击 早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 5 日 讯   W a n n a C r y 最 近 掀 起 一 场 “ 血 雨 腥 风 ” ， 勒 索 病 毒 引 发 全 球 恐 慌 ， 这 个 被 全 球 关 注 的 勒 索 病 毒 带 来 众 多 启 示 ， 引 人 深 思 。 众 所 周 知 ， W a n n a C r y 利 用 了 E t e r n a l B l u e ( 永 恒 之 蓝 ) 漏 洞 利 用 ， 而 W a n n a C r y 爆 发 之 前 ， 至 少 有 3 个 不 同 的 黑 客 组 织 在 利 用 “ 永 恒 之 蓝 ” 。 过 去 数 天 ， 安 全 专 家 发 现 多 起 攻 击 也 利 用 了 “ 永 恒 之 蓝 ” 。   “ 影 子 经 纪 人 ” （ T h e   S h a d o w   B r o k e r s ） 4 月 泄 露 了 该 S M B 漏 洞 利 用 ， 但 恶 意 软 件 研 究 人 员 表 示 ， 其 它 威 胁 也 在 使 用 这 款 N S A 漏 洞 利 用 ， 例 如 自 4 月 2 4 日 开 始 活 跃 的 比 W a n n a C r y 还 厉 害 A d y l k u z z 虚 拟 货 币 挖 矿 僵 尸 网 络 。 有 相 当 一 部 分 设 备 没 有 被 W a n n a C r y 感 染 ， 就 是 因 为 它 们 已 经 被 A d y l k u z z 率 先 霸 占 。 远 程 访 问 木 马 安 全 公 司 C y p h o r t 的 专 家 在 一 个 蜜 罐 服 务 器 上 发 现 的 证 据 表 明 ， 威 胁 攻 击 者 5 月 初 就 已 经 在 利 用 这 个 漏 洞 传 播 隐 秘 的 远 程 访 问 木 马 （ R A T ） ， 而 非 勒 索 软 件 。 这 款 R A T 不 具 有 W a n n a C r y 的 蠕 虫 功 能 ， 有 证 据 表 明 这 个 R A T 是 从 I P （ 1 8 2 . 1 8 . 2 3 . 3 8 ） 发 出 的 。 C y p h o r t 在 分 析 中 写 道 ， 一 旦 漏 洞 利 用 成 功 ， 攻 击 者 会 将 加 密 有 效 载 荷 作 为 S h e l l c o d e 发 送 。 该 S h e l l c o d e 通 过 带 有 密 钥 “ A 9   C A   6 3   B A ” 的 X O R （ 一 种 数 学 逻 辑 运 算 ） 加 密 。 S h e l l c o d e 具 有 一 个 嵌 入 式 二 进 制 D L L 文 件 ， 该 文 件 可 算 作 木 马 ， 可 以 下 载 其 它 恶 意 软 件 ， 并 接 收 控 制 器 的 命 令 。 一 旦 感 染 系 统 ， 恶 意 代 码 会 关 闭 4 4 5 端 口 ， 阻 止 其 它 恶 意 软 件 滥 用 同 样 的 S M B 漏 洞 ， 攻 击 者 可 能 是 不 想 其 它 威 胁 搀 合 进 来 。 由 此 表 明 ， 攻 击 者 知 道 “ 永 恒 之 蓝 ” 漏 洞 。 或 与 或 与 M i r a i 的 幕 后 黑 客 组 织 有 关 的 幕 后 黑 客 组 织 有 关 研 究 人 员 认 为 ， 这 起 攻 击 是 M i r a i 的 幕 后 黑 客 组 织 所 为 ， 因 为 这 两 者 的 攻 击 指 示 器 （ I O C ） 存 在 相 似 之 处 。 这 款 木 马 设 置 以 下 注 册 表 运 行 条 目 下 载 并 执 行 其 它 恶 意 软 件 。 该 恶 意 软 件 试 图 删 除 大 量 用 户 ， 并 终 止 和 / 或 删 除 多 个 文 件 或 进 程 。 专 家 们 还 注 意 到 ， 它 连 接 到 与 F o r S h a r e   8 . 2 8 网 站 上 托 管 的 远 程 访 问 工 具 。 命 令 与 控 制 服 务 器 可 以 指 示 该 恶 意 软 件 执 行 各 种 命 令 ， 包 括 监 控 视 频 、 捕 获 音 频 和 视 频 、 监 控 击 键 、 传 输 数 据 、 删 除 文 件 、 终 止 进 程 、 下 载 并 执 行 文 件 等 。 躲 避 式 攻 击 S e c d o 公 司 也 发 布 分 析 报 告 宣 称 ， W a n n a C r y 爆 发 几 周 之 前 ， 他 们 就 发 现 了 滥 用 “ 永 恒 之 蓝 ” 漏 洞 利 用 的 证 据 ， 可 以 证 明 多 个 组 织 在 利 用 “ 永 恒 之 蓝 ” 。 S e c d o 发 现 一 种 新 的 躲 避 式 攻 击 （ 不 留 下 任 何 痕 迹 ） ） ， 四 月 中 旬 以 前 ， 一 直 在 使 用 N S A 漏 洞 利 用 感 染 组 织 机 构 ， 而 勒 索 软 件 是 最 明 显 的 有 效 载 荷 。 研 究 人 员 还 报 告 称 ， 威 胁 攻 击 者 正 在 使 用 基 于 “ 永 恒 之 蓝 ” 的 蠕 虫 感 染 被 劫 持 网 络 中 的 所 有 设 备 ， 并 渗 漏 登 录 凭 证 。 “ 无 文 件 ” 恶 意 软 件 H e i m d a l 的 专 家 最 近 发 现 U I W I X 勒 索 软 件 ， 这 是 一 个 “ 无 文 件 ” 恶 意 软 件 ， 其 利 用 的 也 是 “ 永 恒 之 蓝 ” 。 与 W a n n a C r y 一 样 ， U I W I X 利 用 W i n d o w s   S M B 协 议 中 的 同 一 个 漏 洞 ， 但 后 者 在 利 用 “ 永 恒 之 蓝 ” 之 后 ， 有 能 力 在 被 感 染 系 统 内 存 中 运 行 。 4 月 末 ， S e c d o 的 专 家 证 实 ， 他 们 发 现 了 另 一 个 利 用 E t h e r n a l B l u e 的 攻 击 ， 并 称 威 胁 攻 击 者 使 用 僵 尸 网 络 传 送 后 门 。 这 款 恶 意 软 件 开 始 会 在 l s a s s . e x e 内 创 建 线 程 （ L W P ） ， 这 与 登 录 凭 证 窃 取 攻 击 类 似 ， 它 不 会 静 静 存 在 于 内 存 中 ， 其 初 始 有 效 载 荷 连 接 回 端 口 9 9 8 （ 2 . x . x . x ） 上 的 C & C 服 务 器 ， 下 载 已 知 的 R o o t k i t 后 门 （ 基 于 A g o n y ） 。 文 件 被 丢 进 6 6 6 . e x e 下 的 % p r o g r a m d a t a % 。 现 有 N G - A V 厂 商 能 阻 止 6 6 6 . e x e 运 行 ， 但 却 不 能 组 织 恶 意 线 程 在 l s a s s . e x e 内 运 行 。 新 病 毒 新 病 毒 “ 永 恒 之 石 永 恒 之 石 ” 利 用 了 利 用 了 7 大 大 N S A 黑 客 工 具 黑 客 工 具 ， 其 中 就 包 括 “ 永 恒 之 蓝 ” 。 由 此 可 见 ， W a n n a C r y 爆 发 几 周 之 前 ， 至 少 有 三 个 不 同 的 黑 客 组 织 利 用 “ 永 恒 之 蓝 ” 漏 洞 ， 这 意 味 着 ， 安 全 界 很 大 一 部 分 人 无 法 监 控 威 胁 或 无 法 共 享 观 察 到 的 攻 击 信 息 。 “ 永 恒 之 蓝 ” 攻 击 的 成 功 体 现 出 网 络 安 全 目 前 模 式 的 失 败 。
“ 永 恒 之 蓝 ” 威 胁 仍 在 如 何 预 防 ？ “ 永 恒 之 蓝 ” 工 具 利 用 的 是 微 软 W i n d o w s 操 作 系 统 的 S M B v 1 协 议 中 的 安 全 漏 洞 ， 其 利 用 代 码 主 要 针 对 W i n d o w s   X P 、 W i n d o w s 7 、 W i n d o w s   S e r v e r   2 0 0 8 等 ， 这 些 版 本 的 操 作 系 统 占 桌 面 、 服 务 器 操 作 系 统 的 大 部 分 。 未 经 身 份 验 证 的 攻 击 者 可 以 向 目 标 机 器 发 送 特 制 报 文 触 发 缓 冲 区 溢 出 ， 导 致 在 目 标 机 器 上 远 程 执 行 任 意 代 码 ， 因 而 此 次 事 件 对 于 W i n d o w s 的 影 响 非 常 严 重 。 “ 永 恒 之 蓝 ” 工 具 会 扫 描 开 放 4 4 5 文 件 共 享 端 口 的 W i n d o w s 机 器 ， 只 要 用 户 开 机 上 网 ， 黑 客 就 可 能 在 电 脑 和 服 务 器 中 植 入 勒 索 软 件 。 目 前 微 软 已 发 布 补 丁 M S 1 7 - 0 1 0 修 复 了 “ 永 恒 之 蓝 ” 工 具 所 利 用 的 系 统 漏 洞 。 请 还 没 有 进 行 任 何 处 理 的 电 脑 小 白 们 尽 快 将 系 统 升 级 到 服 务 期 内 的 版 本 并 及 时 安 装 可 用 的 补 丁 。 如 果 无 法 升 级 到 服 务 期 内 的 版 本 ， 建 议 用 户 部 署 基 本 的 防 火 墙 ， 禁 止 电 脑 直 接 使 用 公 网 I P 。 在 W i n d o w s 系 统 上 关 闭 不 必 要 开 放 的 端 口 ， 如 4 4 5 、 1 3 5 、 1 3 7 、 1 3 8 、 1 3 9 等 ， 并 关 闭 网 络 共 享 。 定 期 备 份 重 要 文 件 数 据 。 E 安 全 目 前 已 经 将 部 分 W i n d o w s 版 本 的 独 立 安 全 更 新 包 找 到 了 对 应 的 下 载 地 址 。 请 各 位 读 者 直 接 按 照 您 自 己 的 实 际 W i n d o w s 版 本 下 载 对 应 的 安 全 更 新 包 安 装 ， 如 果 版 本 不 对 应 的 话 安 装 会 系 统 提 示 不 适 用 之 类 。 面 向 面 向 W i n d o w s   X P   S P 2 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 6 4 位 版 W i n d o w s   X P   S e r v i c e   P a c k   2 ： x 6 4 _ f 2 4 d 8 7 2 3 f 2 4 6 1 4 5 5 2 4 b 9 0 3 0 e 4 7 5 2 c 9 6 4 3 0 9 8 1 2 1 1 . e x e 面 向 面 向 W i n d o w s   X P   S P 3 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 3 2 位 版 W i n d o w s   X P   S e r v i c e   P a c k   3 ： W i n d o w s X P - K B 4 0 1 2 5 9 8 - x 8 6 - E m b e d d e d - C u s t o m - C H S . e x e 注 ： 该 版 本 确 实 是 微 软 提 供 给 S P 3 的 但 也 确 实 发 错 了 ， 众 多 用 户 遭 遇 到 了 无 法 正 常 安 装 的 情 况 。 面 向 面 向 W i n d o w s   S e r v e r   2 0 0 3 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 6 4 位 版 W i n d o w s   S e r v e r   2 0 0 3 ： W i n d o w s S e r v e r 2 0 0 3 - K B 4 0 1 2 5 9 8 - x 8 6 - c u s t o m - C H S . e x e 面 向 面 向 W i n d o w s   V i s t a 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 6 4 位 版 W i n d o w s   V i s t a ： k b 4 0 1 2 5 9 8 - x 6 4 _ 6 a 1 8 6 b a 2 b 2 b 9 8 b 2 1 4 4 b 5 0 f 8 8 b a f 3 3 a 5 f a 5 3 b 5 d 7 6 . m s u 3 2 位 版 W i n d o w s   V i s t a ： k b 4 0 1 2 5 9 8 - x 8 6 _ 1 3 e 9 b 3 d 7 7 b a 5 5 9 9 7 6 4 c 2 9 6 0 7 5 a 7 9 6 c 1 6 a 8 5 c 7 4 5 c . m s u 面 向 面 向 W i n d o w s   7 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 2 1 2 ： ： 6 4 位 版 W i n d o w s   7 ： k b 4 0 1 2 2 1 2 - x 6 4 _ 2 d e c e f a a 0 2 e 2 0 5 8 d c d 9 6 5 7 0 2 5 0 9 a 9 9 2 d 8 c 4 e 9 2 b 3 . m s u 3 2 位 版 W i n d o w s   7 ： k b 4 0 1 2 2 1 2 - x 8 6 _ 6 b b 0 4 d 3 9 7 1 b b 5 8 a e 4 b a c 4 4 2 1 9 e 7 1 6 9 8 1 2 9 1 4 d f 3 f . m s u 面 向 面 向 W i n d o w s   8 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 6 4 位 版 W i n d o w s   8 ： k b 4 0 1 2 5 9 8 - x 6 4 _ f 0 5 8 4 1 d 2 e 9 4 1 9 7 c 2 d c a 4 4 5 7 f 1 b 8 9 5 e 8 f 6 3 2 b 7 f 8 e . m s u
3 2 位 版 W i n d o w s   8 ： k b 4 0 1 2 5 9 8 - x 8 6 _ a 0 f 1 c 9 5 3 a 2 4 d d 0 4 2 a c c 5 4 0 c 5 9 b 3 3 9 f 5 5 f b 1 8 f 5 9 4 . m s u 面 向 面 向 W i n d o w s   8 . 1 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 5 9 8 ： ： 6 4 位 版 W i n d o w s   8 . 1 ： k b 4 0 1 9 2 1 5 - x 6 4 _ d 0 6 f a 0 4 7 a f c 9 7 c 4 4 5 c 6 9 1 8 1 5 9 9 e 3 a 6 6 5 6 8 9 6 4 b 2 3 . m s u 3 2 位 版 W i n d o w s   8 . 1 ： k b 4 0 1 9 2 1 5 - x 8 6 _ f e 1 c a f b 9 8 8 a e 5 d b 6 0 4 6 d 6 e 3 8 9 3 4 5 f a f 7 b a c 5 8 7 d 7 . m s u 面 向 面 向 W i n d o w s   1 0 的 修 复 更 新 的 修 复 更 新 K B 4 0 1 2 6 0 6 ： ： 6 4 位 版 W i n d o w s   1 0 ： w i n d o w s 1 0 . 0 - k b 4 0 1 2 6 0 6 - x 6 4 _ e 8 0 5 b 8 1 e e 0 8 c 3 b b 0 a 8 a b 2 c 5 c e 6 b e 5 b 3 5 1 2 7 f 8 7 7 3 . m s u 3 2 位 版 W i n d o w s   1 0 ： w i n d o w s 1 0 . 0 - k b 4 0 1 2 6 0 6 - x 8 6 _ 8 c 1 9 e 2 3 d e 2 f f 9 2 9 1 9 d 3 f a c 0 6 9 6 1 9 e 4 a 8 e 8 d 3 4 9 2 e . m s u 面 向 面 向 W i n d o w s   1 0 的 的 W i n d o w s   S M B 修 复 更 新 ： 修 复 更 新 ： 请 点 击 开 始 菜 单 — 小 齿 轮 （ 设 置 ） — 更 新 与 安 全 — W i n d o w s   U p d a t e — 检 查 更 新 — 提 示 无 更 新 说 明 已 经 安 装 了 。 W i n d o w s   1 0   V e r s i o n   1 7 0 3 版 对 此 漏 洞 免 疫 ， 因 此 使 用 该 版 本 的 用 户 不 需 要 进 行 任 何 操 作 比 如 关 闭 端 口 。 免 疫 指 的 是 已 经 封 堵 了 4 4 5 端 口 漏 洞 因 此 无 需 操 作 ， 如 果 你 手 抖 自 己 运 行 病 毒 那 么 抱 歉 全 部 给 你 加 密 了 。 安 恒 信 息 安 恒 信 息 “ 永 恒 之 蓝 永 恒 之 蓝 ” 勒 索 病 毒 应 急 包 汇 总 ： 勒 索 病 毒 应 急 包 汇 总 ： h t t p : / / w w w . d b a p p s e c u r i t y . c o m . c n / % E 5 % A E % 8 9 % E 6 % 8 1 % 9 2 % E 4 % B F % A 1 % E 6 % 8 1 % A F % E 5 % 8 5 % B 3 % E 4 % B A % 8 E % E 6 % 9 C % 8 0 % E 6 % 9 6 % B 0 % E 5 % 8 B % 9 2 % E 7 % B 4 % A 2 % E 7 % 9 7 % 8 5 % E 6 % A F % 9 2 % E 5 % A E % 8 9 % E 5 % 8 5 % A 8 % E 5 % A 4 % 8 4 % E 7 % B D % A E % E 5 % B 7 % A 5 % E 5 % 8 5 % B 7 % E 9 % 9 B % 8 6 . r a r 微 信 无 法 打 开 第 三 方 链 接 ， 长 按 识 别 下 方 二 维 码 打 开 更 新 包 链 接 ： 微 信 无 法 打 开 第 三 方 链 接 ， 长 按 识 别 下 方 二 维 码 打 开 更 新 包 链 接 ： 2 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 最 新 安 全 报 告 ： D D o S 攻 击 次 数 减 少 但 是 规 模 更 大 0 2 加 密 货 币 已 进 入 高 烧 阶 段 , 替 代 币 风 头 已 盖 过 比 特 币 0 3 漏 洞 预 警 : S a m b a 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 7 4 9 4 ） 0 4 最 新 “ 永 恒 之 石 ” 勒 索 病 毒 处 置 方 案 0 5   换 个 角 度 看 看 ， 为 什 么 钓 鱼 攻 击 总 能 成 功 ？ 0 6 微 软 1 亿 美 元 收 购 以 色 列 网 络 安 全 创 业 公 司 H e x a d i t e 0 7 企 业 和 家 庭 用 户 小 心 了 ! L i n k s y s 路 由 器 多 个 型 号 出 现 安 全 漏 洞 0 8   微 软 发 布 工 具 与 资 源 ： 助 企 业 轻 松 遵 循 欧 盟 G D P R 新 规 0 9   视 频 : 1 秒 破 解 三 星 S 8 虹 膜 识 别   官 方 回 应 正 在 调 查 1 0   国 家 标 准 《 信 息 安 全 技 术   大 数 据 安 全 管 理 指 南 》 征 求 意 见 稿 全 文 1 1 黑 客 攻 击 卡 塔 尔 通 讯 社 旗 下 网 站 与 推 特   伪 造 国 家 元 首 讲 话 1 2 生 物 黑 客 将 电 子 罗 盘 植 入 体 内 用 来 感 知 方 向 1 3 第 七 届 C N C E R T 网 络 安 全 应 急 服 务 支 撑 单 位 完 整 名 单 1 4   5 . 2 3 人 工 智 能 — — 江 湖 上 传 说 又 起 1 5 以 W a n n a C r y 勒 索 攻 击 事 件 为 例 分 析 《 网 络 安 全 法 》 有 效 性 度 量 1 6 早 在 W a n n a C r y 之 前   至 少 存 在 3 个 组 织 利 用 永 恒 之 蓝 发 起 攻 击 1 7   电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 电 子 支 付 与 机 器 时 代 的 结 合 ， 未 来 大 量 女 性 职 员 面 临 失 业 - E 安 全
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理