搜索

[3866] 2017-05-28_NSAEsteemAudit工具或会触发WannaCry般的攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-05-28_NSAEsteemAudit工具或会触发WannaCry般的攻击 N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 8 日 讯   e n S i l o 安 全 专 家 近 日 发 布 一 款 针 对 N S A   E s t e e m A u d i t 工 具 的 免 费 补 丁 。 E s t e e m A u d i t 是 一 款 针 对 运 行 微 软 W i n d o w s   S e r v e r   2 0 0 3   /   W i n d o w s   X P 电 脑 R D P 服 务 （ 端 口 3 3 8 9 ） 的 黑 客 工 具 。 据 估 计 ， 至 少 有 2 . 4 万 个 系 统 存 在 易 被 E s t e e m A u d i t 攻 击 的 风 险 。 网 络 安 全 环 境 目 前 危 机 重 重 W a n n a C r y 勒 索 病 毒 余 波 未 了 ， W a n n a C r y 勒 索 病 毒 余 波 未 了 ， 在 这 之 后 还 出 现 了 N S A 黑 客 工 具 被 利 用 实 施 攻 击 的 案 例 。 例 如 “ 永 恒 之 石 ” 。   近 段 时 间 ， 网 络 安 全 界 可 谓 一 波 未 平 一 波 又 起 ， 容 不 得 半 点 掉 以 轻 心 ， “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 泄 露 的 N S A 文 件 还 包 括 大 量 其 它 危 险 的 漏 洞 利 用 ， 而 该 组 织 声 称 从 今 年 6 月 初 开 始 将 逐 月 出 售 包 括 浏 览 器 、 路 由 器 、 手 机 漏 洞 及 相 关 工 具 、 新 的 攻 击 行 动 d i s k （ 和 此 次 传 播 勒 索 蠕 虫 病 毒 的 W i n d o w s 武 器 库 一 样 ， 包 括 N S A 支 持 的 W i n d o w s   1 0 网 络 攻 击 武 器 ） ， 以 及 S W I F T 供 应 商 和 央 行 入 侵 等 数 据 。 E s t e e m A u d i t R D P 漏 洞 利 用 与 W a n n a C r y 类 似 上 个 月 ， 影 子 经 纪 人 公 开 了 的 数 据 中 包 括 M i c r o s o f t 仍 未 修 复 的 漏 洞 代 码 ， 例 如 E n g l i s h m a n D e n t i s t 、 E s t e e m A u d i t 和 E x p l o d i n g C a n 。 但 凡 具 备 技 术 知 识 ， 只 要 攻 击 者 获 取 这 类 漏 洞 利 用 和 黑 客 工 具 ， 就 能 利 用 这 些 漏 洞 攻 击 全 球 数 百 万 的 W i n d o w s 系 统 ， 很 可 能 会 出 现 非 常 严 重 的 问 题 。
微 软 提 到 ， E n g l i s h m a n D e n t i s t 、 E s t e e m A u d i t 和 E x p l o d i n g C a n 均 没 有 在 受 支 持 的 平 台 上 复 现 ， 也 就 是 说 ， 运 行 W i n d o w s   7 、 较 新 W i n d o w s 版 本 、 E x c h a n g e   2 0 1 0 和 较 新 版 本 的 E x c h a n g e 的 用 户 不 会 面 临 此 风 险 。 网 络 安 全 公 司 e n S i l o 安 全 研 究 员 O m r i   M i s g a v 和 T a l   L i b e r m a n 解 释 称 ， 即 使 一 台 电 脑 受 感 染 ， 企 业 也 会 面 临 更 大 的 威 胁 。 该 公 司 开 发 了 针 对 E s t e e m A u d i t 非 官 方 补 丁 。 e n S i l o 在 博 文 中 写 到 ， 影 子 经 纪 人 发 布 的 一 系 列 被 窃 漏 洞 利 用 中 ， 有 一 款 R D P 漏 洞 利 用 “ E S T E E M A U D I T ” 可 以 允 许 恶 意 软 件 在 组 织 机 构 内 部 横 向 活 动 ， 与 W a n n a C r y 类 似 。 e n S i l o 目 前 已 经 免 费 提 供 补 丁 ， 意 在 帮 助 全 球 的 组 织 机 构 以 一 种 更 简 单 、 但 关 键 的 方 式 更 好 地 提 升 安 全 态 势 。 尽 管 如 此 ， 修 复 该 漏 洞 并 不 意 味 着 这 些 X P 系 统 就 绝 对 安 全 。 除 此 之 外 ， W i n d o w s   X P 仍 有 许 多 未 打 补 丁 的 漏 洞 ， 组 织 机 构 应 及 时 更 新 系 统 。 但 e n S i l o 认 为 迫 在 眉 睫 的 是 必 须 修 复 E S T E E M A U D I T 和 E T E R N A L B L U E 这 类 严 重 漏 洞 利 用 。 专 家 警 告 ， 攻 击 者 可 能 会 利 用 E s t e e m A u d i t 带 来 网 络 蠕 虫 式 威 胁 。 威 胁 攻 击 者 可 以 开 发 能 在 目 标 网 络 自 行 传 播 的 恶 意 软 件 ， 无 需 用 户 互 动 。 老 旧 桌 面 操 作 系 统 在 未 来 仍 是 问 题 e n S i l o 在 博 文 中 表 示 ， 数 年 之 后 ， 全 球 仍 会 有 数 亿 台 电 脑 上 在 使 用 X P 和 S e r v e r   2 0 0 3 操 作 系 统 。 如 今 ， 基 于 W i n d o w s   X P 的 系 统 目 前 占 据 了 目 前 仍 在 使 用 的 桌 面 操 作 系 统 7 ％ 以 上 。 网 络 安 全 行 业 估 计 ， 6 0 万 台 面 向 W e b 的 电 脑 托 管 超 过 1 . 7 5 亿 个 网 站 ， 而 这 些 电 脑 仍 在 运 行 W i n d o w s   S e r v e r   2 0 0 3 ， 市 场 占 比 高 达 近 1 8 % 。 许 多 恶 意 软 件 已 经 在 利 用 R D P 协 议 这 个 攻 击 媒 介 感 染 使 用 （ C r y S i S 、 D h a r m a 、 S a m S a m ） ， E s t e e m A u d i t 可 能 会 使 这 些 威 胁 更 具 攻 击 性 和 危 险 性 。 防 患 于 未 然 建 议 运 行 易 受 攻 击 系 统 的 用 户 和 企 业 将 系 统 升 级 到 较 新 的 版 本 ， 以 此 保 护 自 身 免 遭 E s t e e n A u d i t 攻 击 。 如 果 无 法 升 级 系 统 ， 建 议 采 取 必 要 的 安 全 措 施 ， 例 如 禁 用 R D P 端 口 或 置 于 防 火 墙 后 。 此 外 ， 还 可 以 部 署 E n s i l o 开 发 的 非 官 方 补 丁 保 护 系 统 安 全 。 2 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 0 2 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 0 3 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 5 月 第 3 期 ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理