2017年5月，“永恒之蓝”席卷全球，有90个国家遭到攻击，国内教育网是遭到攻击的重灾区，大量校园网用户成为攻击目标，致使许多实验数据及毕业设计被锁。
近日，腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法。
腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门罗币挖矿木马。
腾讯方面表示，永恒之蓝下载器木马在不断演进更新过程中，曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击。在其功能越来越庞大之后，该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中，并对Powershell中相关代码进行屏蔽。
被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播，同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿，会给受害企业造成严重生产力损失。
腾讯安全专家建议企业网管对企业网络资产进行安全检测，以及时消除永恒之蓝下载器木马的破坏活动。
***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
我要评论
最新文章
热门阅读
随机文章
热评文章
热门标签
服务器怎么用？租用服务器之后怎么操作？_服务器之家四招教你选择企业服务器类型2019年第17批CDN牌照下发 揭秘494家企业“扎堆”背后的商机香港服务器延迟高？这些事情你做好了吗？_服务器资讯_服务器之家 ...腾讯云新品“腾讯连连”正式发布云主机和VPS应该怎么挑选？中兴、深度等合推的UOS统一操作系统界面曝光：支持华为海思 ...10大CDN服务器及管理软件推荐服务器之家浅谈VPS服务器租用有哪些好处？广告重返微软Windows 10桌面版邮箱和日历应用程序托管双线服务器最重要的是什么？_服务器资讯_服务器之家百度昆仑云服务器发布 兼容百度飞桨，运算能力提升近30倍租用美国服务器需要注意哪些问题？微软Windows 10 2004将迎来全新Linux子系统Linux Mint 20 曝光：代号 “Ulyana”，仅支持 64 位系统存储云服务器值得选择吗？外企使用美国服务器的五大优势IDC：2019 年中国 AI 云服务市场百度份额位居第一_服务器资讯_服务器之家 ...在Windows 10中隐藏任务栏的简单方法在Ubuntu优麒麟19.10上安装腾讯视频Linux中国自建域名根服务器 到底什么是根服务器？同比涨557%行业最高 京东云跻身公有云市场TOP10高防服务器机房要从这几个方面挑选漫画行业租用香港服务器，靠谱吗？秘鲁方面确认：华为早在5月底已提请注册鸿蒙操作系统商标迅雷财报披露云计算进展：与优酷达成深度合作elementary OS 5.1“Hera”发布：号称最美Linux发行版香港服务器怎样？香港服务器做SEO好不好？_服务器资讯_服务器之家 ...Ubuntu 优麒麟官方体验百度输入法 Linux 版本_操作系统_服务器之家 ...金山云确定发行价区间，金山和小米购7500万美元ADS_服务器资讯_服务器之家 ...