搜索

[5378] 2018-09-12_黑客几秒可盗走特斯拉MikroTik路由器被劫持挖矿Mirai新变种来袭

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-09-12_黑客几秒可盗走特斯拉MikroTik路由器被劫持挖矿Mirai新变种来袭 黑 客 几 秒 可 盗 走 特 斯 拉   |   M i k r o T i k 路 由 器 被 劫 持 挖 矿   |   M i r a i 新 变 种 来 袭 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 早 上 好 ， 每 天 的 安 全 快 报 ， 看 官 们 几 分 钟 即 可 阅 尽 天 下 黑 闻 。 对 每 日 发 生 的 安 全 大 事 了 然 于 心 ， 把 行 业 态 势 、 突 发 事 件 一 手 掌 握 。 黑 客 组 织 黑 客 组 织 P o w e r P o o l 利 用 零 日 漏 洞 在 全 球 多 国 发 起 攻 击 利 用 零 日 漏 洞 在 全 球 多 国 发 起 攻 击 2 0 1 8 年 8 月 2 7 日 ， 一 个 据 称 影 响 到 从   W i n d o w s 7   到   W i n d o w s 1 0   的 所 有 操 作 系 统 版 本 的 零 日 漏 洞 在   G i t H u b   上 被 公 开 披 露 ， 同 时 披 露 者 （ S a n d b o x E s c a p e r ） 还 通 过   T w i t t e r   对 此 事 进 行 了 宣 传 。 上 周 ， 网 络 安 全 公 司   E S E T   发 表 博 文 指 出 ， 仅 在 这 个 漏 洞 被 公 开 披 露 两 天 后 ， “ P o w e r P o o l ” 黑 客 组 织 就 在 实 际 攻 击 活 动 中 对 漏 洞 进 行 了 利 用 。 相 关 数 据 显 示 ， 攻 击 横 跨 了 多 个 国 家 ， 其 中 包 括 智 利 、 德 国 、 印 度 、 菲 律 宾 、 波 兰 、 俄 罗 斯 、 英 国 、 美 国 和 乌 克 兰 ， 且 受 害 者 可 能 经 过 精 心 挑 选 ， 数 量 并 不 多 。
F B I 培 训 政 客 ， 避 免 他 们 沦 为 假 新 闻 的 受 害 者 培 训 政 客 ， 避 免 他 们 沦 为 假 新 闻 的 受 害 者 美 国 联 邦 调 查 局 （ F B I ） 培 训 科 罗 拉 多 州 的 政 治 候 选 人 识 别 想 要 劫 持 其 身 份 并 传 播 假 消 息 的 人 。 如 今 ， 几 乎 每 位 政 客 都 有   T w i t t e r 、 F a c e b o o k   或 其 他 媒 体 账 号 ， 这 些 社 交 媒 体 工 具 虽 然 是 与 选 民 接 触 的 有 力 工 具 ， 但 也 容 易 受 到 黑 客 攻 击 。 F B I   的 培 训 旨 在 帮 助 候 选 人 识 别 最 新 的 网 络 威 胁 ， 并 教 他 们 保 护 自 己 的 电 子 邮 件 和 在 线 账 户 免 遭 黑 客 攻 击 。 F 5 应 用 程 序 保 护 报 告 ： 金 融 服 务 行 业 在 用 的 应 用 程 序 保 护 报 告 ： 金 融 服 务 行 业 在 用 的 W e b 应 用 程 序 最 多 应 用 程 序 最 多 F 5   实 验 室 于 2 0 1 8 年 7 月 发 布 的 首 份 年 度 应 用 程 序 保 护 报 告 显 示 ， 金 融 服 务 行 业 使 用 中 的 平 均 应 用 程 序 数 量 最 多 ， 能 源 和 公 共 事 业 最 少 。 根 据   F 5   的 调 查 ， 对 于 跟 踪 所 有 应 程 序 的 能 力 ， 大 多 数 组 织 机 构 表 示 几 乎 没 有 信 心 ； 对 于 了 解 所 有 应 用 程 序 的 所 处 位 置 ， 3 8 % 的 受 访 者 表 示 没 有 信 心 。 此 外 ， 受 访 者 表 示 ， 他 们 的   W e b   应 用 程 序 中 有 3 4 % 属 于 关 键 任 务 型 ； 最 常 用 的   W e b   应 用 程 序 为 备 份 与 存 储 应 用 、 其 次 是 通 信 应 用 、 文 件 管 理 和 协 作 应 用 、 O f f i c e 工 具 套 件 中 的 应 用 程 序 。
C o i n H i v e 挖 矿 劫 持 仍 在 肆 虐 挖 矿 劫 持 仍 在 肆 虐   至 少 至 少 2 8 万 路 由 器 被 检 出 感 染 万 路 由 器 被 检 出 感 染 8 月 初 的 时 候 ， 自 从   C V E - 2 0 1 8 - 1 4 8 4 7   的 漏 洞 利 用 代 码 公 开 后 ， 不 法 分 子 就 发 动 了 针 对   M i k r o T i k   路 由 器 的 攻 击 。 攻 击 者 成 功 地 对 M i c r o T i k   路 由 器 实 施 了 “ 零 日 攻 击 ” ， 为 其 注 入 了   C o i n H i v e   的 修 改 版 本 。 C o i n H i v e   的 一 小 段 代 码 ， 支 持 利 用 简 易 的 浏 览 器 来 挖 掘 门 罗 币 。 黑 客 利 用 该 漏 洞 ， 入 侵 了 巴 西 的   2 0   多 万 台 路 由 器 。 根 据 安 全 研 究 人 员   T r o y   M u r s c h 的 最 新 发 现 ， 目 前 有 数 千 台 未 打 补 丁 的   M i k r o T i k   路 由 器 被 用 来 挖 矿 。 被 感 染 的   M i k r o T i k   路 由 器 向 W e b   浏 览 器 挖 矿 脚 本 打 开 了 一 个   W e b s o c k e t s   隧 道 。 恶 意 软 件 将 被 感 染   M i k r o T i k   路 由 器 的   C P U   活 动 增 加 到 约 8 0 % ， 并 保 持 在 这 个 水 平 ， 这 为 其 他 任 务 预 留 了 空 间 ， 同 时 执 行 挖 矿 活 动 。 据   S h o d a n   的 搜 索 结 果 显 示 ， 安 全 研 究 人 员 报 告 的 使 用 该 挖 矿 工 具 的 M i k r o T i k   设 备 有 3 , 7 3 4 台 。 截 止 目 前 ， 此 类 受 感 染 设 备 的 总 数 已 经 超 过 了   2 8   万 台   — —   仅 在   3 0   天 的 时 间 里 ， 就 增 加 了   8   万 。
漏 洞 交 易 公 司 漏 洞 交 易 公 司 Z e r o d i u m 披 露 披 露 N o S c r i p t 漏 洞 ， 允 许 在 漏 洞 ， 允 许 在 T o r 浏 览 器 中 执 行 代 码 浏 览 器 中 执 行 代 码 漏 洞 交 易 公 司   Z e r o d i u m   披 露 了 一 个   N o S c r i p t   漏 洞 ， 可 被 利 用 在   T o r   浏 览 器 中 执 行 任 意   J a v a S c r i p t   代 码 ， 即 便 浏 览 器 启 用 了 最 高 级 别 的 安 全 机 制 亦 无 济 于 事 。 据 透 露 ， 最 近 发 布 的   T o r   B r o w s e r   8 不 受 影 响 。 N o S c r i p t   的 开 发 人 员 在 5 . 1 . 8 . 7 版 本 中 修 复 了 漏 洞 。 趋 势 科 技 多 款 人 气 安 全 应 用 程 序 被 曝 泄 露 用 户 数 据 ， 被 苹 果 从 趋 势 科 技 多 款 人 气 安 全 应 用 程 序 被 曝 泄 露 用 户 数 据 ， 被 苹 果 从 M a c 应 用 商 店 下 架 应 用 商 店 下 架 趋 势 科 技 开 发 的 多 个 应 用 程 序 （ 包 括 D r .   A n t i v i r u s 、 D r .   C l e a n e r 、 D r .   U n a r c h i v e r 等 ） 因 收 集 用 户 计 算 机 的 浏 览 历 史 和 信 息 被 苹 果 从 其 应 用 商 店 下 架 。 被 下 架 之 前 ， 这 些 应 用 都 是 人 气 应 用 ， 有 数 千 条 好 评 ， 评 分 介 于 4 . 6 到 4 . 9 之 间 。 趋 势 科 技 解 释 称 ， 收 集 用 户 数 据 是 一 次 性 的 ， 目 的 是 为 了 分 析 用 户 最 近 是 否 遇 到 广 告 软 件 或 其 他 威 胁 ， 其 旨 在 改 善 产 品 与 服 务 。 趋 势 科 技 还 指 出 ， 数 据 被 上 传 到 位 于 美 国 的 亚 马 逊   A W S   服 务 器 。
疑 似 中 国 黑 客 组 织 疑 似 中 国 黑 客 组 织   A P T   2 7   在 最 近 的 攻 击 中 使 用 签 名 网 络 过 滤 驱 动 在 最 近 的 攻 击 中 使 用 签 名 网 络 过 滤 驱 动 卡 巴 斯 基 实 验 室 透 露 ， 疑 似 与 中 国 有 关 联 的 网 络 间 谍 组 织 在 最 近 的 攻 击 中 使 用 有 数 字 签 名 的 网 络 过 滤 驱 动 。 外 媒 报 道 称 ， 该 组 织 名 为   A P T   2 7 （ 又 被 称 为 L u c k y M o u s e 、 E m i s s a r y   P a n d a   和   T h r e a t   G r o u p   3 3 9 0 ） ， 自 2 0 1 0 年 以 来 一 直 活 跃 ， 攻 击 的 目 标 包 括 数 百 个 组 织 机 构 ， 涉 及 美 国 国 防 承 包 商 、 金 融 服 务 公 司 、 欧 洲 无 人 机 制 造 商 和 中 亚 一 家 国 家 数 据 中 心 ， 该 组 织 一 直 在 滥 用 拥 有 数 字 签 名 的 3 2 位 和 6 4 位 网 络 过 滤 驱 动   N D I S P r o x y x i a n   向   l s a s s . e x e   系 统 进 程 内 存 注 入 先 前 未 知 的 木 马 。 美 国 政 府 问 责 局 （ 美 国 政 府 问 责 局 （ G A O ） 发 布 ） 发 布 E q u i f a x 黑 客 事 件 报 告 黑 客 事 件 报 告 美 国 政 府 问 责 局 （ G A O ） 近 日 发 布   E q u i f a x   黑 客 事 件 报 告 证 实 ， 攻 击   E q u i f a x   的 黑 客 利 用 了   C V E - 2 0 1 7 - 5 6 3 8   A p a c h e   S t r u t s   漏 洞 。 自 该 漏 洞 被 公 开 披 露 几 天 后 ， 这 些 黑 客 进 行 了 侦 察 。 为 了 找 到 个 人 可 识 别 信 息 ， 这 些 黑 客 入 侵 了   E q u i f a x   的 在 线 异 议 门 户 。 专 家 强 调 ， E q u i f a x   2 0 1 7 年 5 月 遭 遇 黑 客 攻 击 是 因 为 安 全 团 队 的 疏 忽 ， 其 包 括 在 识 别 、 检 测 、 数 据 库 访 问 分 段 和 数 据 治 理 方 面 的 疏 忽 。 问 题 的 根 本 原 因 在 事 件 发 生 前 就 已 过 期 1 0 个 月 的 数 字 证 书 。 头 条 有 详 细 报 道 。
M i r a i 和 和 G a f g y t 新 变 种 利 用 新 变 种 利 用 S t r u t s 和 和 S o n i c W a l l 漏 洞 攻 击 企 业 漏 洞 攻 击 企 业 P a l o   A l t o   N e t w o r k s   U n i t   4 2   的 安 全 研 究 人 员 发 现 针 对 企 业 的   M i r a i   和   G a f g y t   新 变 种 。 M i r a i   新 变 种 利 用 的   C V E - 2 0 1 7 - 5 6 3 8   A p a c h e S t r u t s   漏 洞 ， 而   G a f g y t   新 变 种 利 用 的 是 影 响 老 旧 版 本   S o n i c W a l l   全 球 管 理 系 统 （ G M S ） 的 漏 洞 。 这 一 变 化 表 明 这 些 物 联 网 僵 尸 网 络 从 消 费 设 备 转 向 老 旧 版 本 的 企 业 设 备 。
汤 森 路 透 发 布 针 对 中 小 企 业 的 网 络 安 全 白 皮 书 汤 森 路 透 发 布 针 对 中 小 企 业 的 网 络 安 全 白 皮 书 汤 森 路 透 发 布 白 皮 书 ， 以 帮 助 中 小 企 业 保 护 自 身 免 受 网 络 安 全 事 件 侵 害 。 这 份 白 皮 书 就 中 小 企 业 如 何 制 定 强 大 的 信 息 安 全 战 略 提 供 指 导 ， 其 中 包 括 运 用 预 防 、 检 测 和 反 映 性 控 制 措 施 。 白 皮 书 指 出 ， 在 当 今 的 商 业 环 境 中 ， 企 业 必 须 保 护 暴 露 在 互 联 网 和 其 他 外 部 接 口 的 每 个 系 统 。 信 息 安 全 的 任 何 弱 点 都 可 能 使 整 个 组 织 机 构 陷 入 危 险 境 地 ， 可 能 会 造 成 业 务 中 断 、 面 临 罚 款 和 罚 款 ， 声 誉 受 损 等 后 果 。 白 皮 书 还 探 讨 了 黑 客 攻 击 薄 弱 信 息 系 统 的 方 式 和 原 因 ， 并 概 述 了 企 业 应 建 立 关 键 控 制 措 施 ， 以 加 强 防 御 。 特 斯 拉 和 迈 凯 特 斯 拉 和 迈 凯   伦 的 无 钥 匙 进 入 系 统 存 在 安 全 漏 洞 ， 黑 客 可 在 几 秒 内 盗 走 车 辆 伦 的 无 钥 匙 进 入 系 统 存 在 安 全 漏 洞 ， 黑 客 可 在 几 秒 内 盗 走 车 辆 来 自 比 利 时 鲁 汶 大 学 计 算 机 安 全 和 工 业 密 码 学 研 究 小 组 发 现 ， 特 斯 拉 和 迈 凯 伦 的 无 钥 匙 进 入 和 启 动 系 统 存 在 安 全 漏 洞 ， 研 究 人 员 可 在 几 秒 内 攻 击 并 克 隆 两 辆 特 斯 拉   M o d e l   S   的 钥 匙 ， 解 锁 并 启 动 车 辆 。 该 系 统 由 软 件 公 司   P e k t r o n   开 发 ， 据 说 该 系 统 用 于 多 种 高 端 车 型 。 根 据 研 究 人 员 的 说 法 ， P e k t r o n   系 统 比 其 他 此 类 系 统 更 容 易 攻 击 ， 因 为 攻 击 者 不 需 要 同 时 靠 近 汽 车 和 钥 匙 。
黑 客 利 用 黑 客 利 用 E x c e l 文 档 执 行 文 档 执 行 C h a i n S h o t 恶 意 软 件 攻 击 恶 意 软 件 攻 击 针 对 近 日 曝 光 的   A d o b e   F l a s h   零 日 漏 洞 （ C V E - 2 0 1 8 - 5 0 0 2 ） ， 已 经 出 现 了 一 款 名 叫   C H A I N S H O T   的 恶 意 软 件 攻 击 。 其 利 用 微 软 E x c e l   文 件 包 含 的 微 型   S h o c k w a v e   F l a s h   A c t i v e X   对 象 、 以 及 一 个 所 谓 的 “ 电 影 ” 的   U R L   链 接 ， 忽 悠 人 们 去 下 载   F l a s h   应 用 程 序 。 研 究 人 员 攻 破 了 其 采 用 的   5 1 2 - b i t   R S A   密 钥 ， 从 而 揭 开 了 它 的 神 秘 面 纱 。 研 究 人 员 发 现 ， 该   F l a s h   应 用 程 序 其 实 是 一 个 混 淆 的 下 载 器 ： 进 程 会 在 内 存 中 创 建 一 个 随 机 的   5 1 2 - b i t   R S A   密 钥 对 ， 将 私 钥 保 留 在 内 存 中 、 并 将 公 钥 发 送 到 攻 击 者 的 服 务 器 ， 以 加 密   A E S   密 钥 （ 用 于 加 密 有 效 负 载 ） 。 之 后 将 加 密 的 有 效 负 载 和 现 有 的 私 钥 发 送 到 下 载 程 序 ， 以 解 密 1 2 8 位 A E S 密 钥 和 有 效 负 载 。 P a l o   A l t o N e t w o r k s   U n i t   4 2   的 研 究 人 员 破 解 了 加 密 ， 并 分 享 了 他 们 的 破 解 方 法 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 半 天 感 染 5 0 万 设 备 ！ D o f o i l 挖 矿 变 种 疯 狂 来 袭 ！ 2 0 1 8 年 顶 级 网 络 威 胁 ： 非 法 加 密 货 币 挖 矿 挖 矿 机 致 欧 洲 废 水 处 理 服 务 器 瘫 痪 门 罗 币 挖 矿 机 已 瞄 准 L i n u x 和 W i n d o w s 服 务 器 首 款 汽 车 安 全 开 发 工 具 包 T A / B S D 了 解 一 下 ？ 一 辆 联 网 汽 车 5 0 0 0 个 漏 洞 ？ 手 机 锁 屏 密 码 被 扬 声 器 出 卖
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理