永恒之蓝|“永恒之蓝”死灰复燃：1.5万台服务器变矿机
2017年5月，“永恒之蓝”席卷全球，有90个国家遭到攻击，国内教育网是遭到攻击的重灾区，大量校园网用户成为攻击目标，致使许多实验数据及毕业设计被锁 。
近日，腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法 。
腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门罗币挖矿木马 。
腾讯方面表示，永恒之蓝下载器木马在不断演进更新过程中，曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击 。在其功能越来越庞大之后，该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中，并对Powershell中相关代码进行屏蔽 。
被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播，同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿，会给受害企业造成严重生产力损失 。
腾讯安全专家建议企业网管对企业网络资产进行安全检测，以及时消除永恒之蓝下载器木马的破坏活动 。
【永恒之蓝|“永恒之蓝”死灰复燃：1.5万台服务器变矿机】
文章图片
推荐阅读
- 时空永恒
- 文史旺旺|15张老照片，难以超越的经典，永恒的银幕丰碑，完美男神王心刚
- 陈情令|《陈情令》青春年华里永恒不变的单曲，竟然是情深缘浅的离别
- 女人味|心理学：有“女人味”的女人，到底是什么样子？美丽不能永恒，味道却能永存自觉培养的人生品格阅历是蓄积自信的源泉共情能力升华人生格局
- 环球网|游永恒：“网抑云”引出的社会心理思考
- 王者荣耀|他是唯一一个98888英雄，张大仙坦言远古绝对霸主，猫神心中永恒信仰
- DNF|地下城与勇士丨号称大魔战的“永恒套”为何被称作终极下水道？神话都救不了
- 怀旧服|怀旧服：永恒光明魔杖颜值高！伤害属性还独特，赶紧入手一个
- 永恒晨曦|大快人心！第二大国霸气宣布：采取一切可行措施制裁蓬佩奥！
- 海之蓝游艇|“现船销售”模式的引领者，2020游艇展：杰特赛特海洋