永恒之蓝下载器木马升级更新没完没了,新增无文件攻击

2019-03-09 20:40:40 来源:网络整理 作者:管理员

原标题:永恒之蓝下载器木马升级更新没完没了,新增无文件攻击

雷锋网消息,3月8日腾讯御见威胁情报中心发现曾利用驱动人生公司升级渠道的永恒之蓝下载器木马再次更新。

此次更新仍然在于攻击模块,但是其特点在于,攻击模块不再由此前植入的母体PE文件进行释放,而是转为由感染后机器上安装的Powershell后门进行下载。分析发现,此次新启用的PE攻击模块下载地址同时还负责Powshell脚本攻击模块的下载,导致已感染的机器对其他机器发起PE文件攻击和“无文件”攻击。

“永恒之蓝”木马下载器黑产团伙时间线:

2018年12月14日,利用“驱动人生”系列软件升级通道下载,利用“永恒之蓝”漏洞攻击传播;

2018年12月19日,下载之后的木马新增Powershell后门安装;

2019年1月09日,检测到挖矿组件xmrig-32.mlz/xmrig-64.mlz下载;

2019年1月24日,木马将挖矿组件、升级后门组件分别安装为计划任务,并同时安装Powershell后门;

2019年1月25日,木马在1月24日的基础上再次更新,将攻击组件安装为计划任务,在攻击时新增利用mimikatz搜集登录密码,SMB弱口令爆破攻击,同时安装Powershell计划任务和hta计划任务;

2019年2月10日,将攻击模块打包方式改为Pyinstaller.;

2019年2月20日,更新矿机组件,下载释放XMRig矿机,以独立进程启动挖矿;

2019年2月23日,攻击方法再次更新,新增MsSQL爆破攻击;

2019年2月25日,在2月23日基础上继续更新,更新MsSQL爆破攻击时密码字典,添加样本文件签名。至此攻击方法集成永恒之蓝漏洞攻击、SMB爆破攻击、MsSQL爆破攻击,同时使用黑客工具mimiktaz、psexec进行辅助攻击;

2019年3月6日,通过已感染机器后门更新Powershell脚本横向传播模块ipc;

2019年3月8日,通过已感染机器后门更新PE文件横向传播模块ii.exe。

对此建议用户:

  1. 服务器暂时关闭不必要的端口(如135、139、445);
  2. 服务器使用高强度密码,切勿使用弱口令,防止黑客暴力破解;
  3. 使用杀毒软件拦截可能的病毒攻击,中毒电脑及时查杀病毒。

参考来源:腾讯御见威胁情报中心

显示全文
为您推荐
汉服的五种形制指的是哪五种?
汉服的五种形制指的是哪五种?

【导读】 汉服的五种形制指的是哪五种?,下面是小编为你收集整理的,希望对你有帮助!“汉服”全称为“汉民族传统服饰”,由于历史悠久,所以其风格鲜明、样式多变,是我国礼仪之邦的重要体现点。古代的汉服按照用途有祭服、朝服、公服、常服之分,我们现在在大街上还能看到穿各种花色款式汉服的人。遇......

发布时间:2023-06-10 18:01:19

地中海气候区的雨季通常在什么季节
地中海气候区的雨季通常在什么季节

【导读】 地中海气候区的雨季通常在什么季节,下面是小编为你收集整理的,希望对你有帮助!地中海气候区的雨季通常在冬季。地中海气候主要分布在南北纬30~40的大陆西岸,以地中海地区最为典型,所以称为地中海气候。与亚热带季风气候相比,地中海气候全年的降水较少,而且高温季节雨量甚少。夏季炎热干......

发布时间:2023-06-10 17:01:08

老挝为什么不是汉字文化圈
老挝为什么不是汉字文化圈

【导读】 老挝为什么不是汉字文化圈,下面是小编为你收集整理的,希望对你有帮助!说起中国的一位邻居老挝,相信大家不会陌生了。老挝的国土面积约23万平方公里,人口约600万。老挝虽然有几十个民族,但主要民族是老族。老族的祖先最初生活在中国西南地区,他们与中国傣族、壮族的血缘关系非常......

发布时间:2023-06-10 16:01:05

沈腾参加活动时睡着了
沈腾参加活动时睡着了

5月28日,艺人沈腾在一次活动中忽然登上热搜榜,引发了广泛重视和热议。起因是他和张译、吴京等人参加活动时,沈腾直接躺在椅子上睡着了,而其别人则露出了惊奇的表情。这一场景完全推翻了人们对明星参加活动时的.........

发布时间:2023-06-10 15:11:35

路易十三是什么酒
路易十三是什么酒

【导读】 路易十三是什么酒,下面是小编为你收集整理的,希望对你有帮助!路易十三是一款干邑白兰地酒,是人头马最具代表性的酒款,人头马则是法国最古老的干邑品牌之一。路易十三采用干邑地区的优质葡萄为原料,进行陈酿,由1200种生命之水调配而成,陈酿时间达到了50年,甚至更久。......

发布时间:2023-06-10 15:01:08

vivo手机浏览器打不开怎么办
vivo手机浏览器打不开怎么办

【导读】 vivo手机浏览器打不开怎么办,下面是小编为你收集整理的,希望对你有帮助!1、你可以先把浏览器卸载了,然后在应用商城里重新下载安装,应该就可以了。打开手机应用商城,在应用商城最上面的搜索栏里输入浏览器”,选择你喜欢的浏览器进行下载安装,应该就可以了。2、如果重新安装浏览器A......

发布时间:2023-06-10 14:01:07

儿童电影:以爱与美之名
儿童电影:以爱与美之名

从1922年我国第一部表现幼儿生活的电影《顽童》问世至今,儿童电影对孩子们爱与美的教育贯穿了中国电影的百年历程。《小兵张嘎》以饱满的革命激情和浓郁的抒情笔调赞美了小英雄;《牧笛》以美轮美奂的水墨意境表.........

发布时间:2023-06-10 13:05:49

海南的省会是哪里
海南的省会是哪里

【导读】 海南的省会是哪里,下面是小编为你收集整理的,希望对你有帮助!海南的省会是海口。海口,别称“椰城”,海南省省会,国家“一带一路”战略支点城市,海南自由贸易港核心城市,位于北纬19°31′~20°04′,东经110°07′~110°42′之间,地处海南岛北部,东邻......

发布时间:2023-06-10 13:01:06

李玉刚四美图被认成回美国
李玉刚四美图被认成回美国

近来,我国闻名歌手李玉刚的歌曲《四美图》遭遇了一场误解风波,被一些书店卖家过错地以为是他回到了美国。这一事情引发了网友的热议和戏弄,有人表明没文化真可怕,有人表明李玉刚的歌曲太深邃,有人表明李玉刚应该.........

发布时间:2023-06-10 12:03:30

皇天后土是什么意思?
皇天后土是什么意思?

【导读】 皇天后土是什么意思?,下面是小编为你收集整理的,希望对你有帮助!中国文化博大精深,成语文化算很重要的一笔。小时候每次提起造句、作文,那必不可少就有成语。因为你的成语用得好,老师还可以给你多加几分呢。今天我们来说说“皇天后土”这个成语。它出自哪里?又有怎样的发展历程......

发布时间:2023-06-10 12:01:07

演员曹磊变身暖心民警 实力派演绎在线反差萌
演员曹磊变身暖心民警 实力派演绎在线反差萌

要说今年最让人惊喜的实力演员,曹磊必须榜上有名!一部《觉醒年代》,曹磊让鲁迅一角彻底活了起来。无论是剧中鲁迅创作《狂人日记》时的投入与沉醉,还是剧中鲁迅时常拿在手上的刻刀、因为经常抽烟而熏黄的手指的细.........

发布时间:2023-06-10 11:04:02

奥斯尼尔龙:美国小型恐龙(长1.4米/仅出土一块股骨)
奥斯尼尔龙:美国小型恐龙(长1.4米/仅出土一块股骨)

【导读】 奥斯尼尔龙:美国小型恐龙(长1.4米/仅出土一块股骨),下面是小编为你收集整理的,希望对你有帮助!奥斯尼尔龙是一种鸟臀目恐龙,目前属于疑名状态,诞生于1亿5000万年前的侏罗纪末期,体长只有1.4米,属于小型恐龙的一种,第一批化石出土于美国,其中唯一正式确定的化石就是一根股骨,所以还无法进行分类研......

发布时间:2023-06-10 11:01:06