安全研究 SECURITY SERVICE

“匿影”挖矿病毒挖取新兴货币,利用网盘作为C2服务器

发布时间: 2019-03-12
来源:
浏览数: 104

(2019-03-15)今日威胁情报



1、“匿影”挖矿病毒挖取新兴货币,利用网盘作为C2服务器


近期,有一个挖门罗币和BEAM币的“匿影”挖矿病毒,该病毒打包了方程式攻击工具包,在内网中利用永恒之蓝(Eternalblue)和双脉冲星(DoublePulsar)进行横向传播。不同于以往的僵尸网络,该病毒的C&C服务器,需要通过EmerDNS、Namecoin这类基于区块链的加密货币进行转换,进而得到真实的地址信息,由于这类区块链去中心化、匿名等特点,导致它们无法被某个机构统一关停,危害较大。该病毒关键部分的代码使用了Themida和VMP保护,提高了研究人员逆向分析的难度,所涉及到的域名和服务器均由第三方服务商提供。


相关链接:http://t.cn/EMajJXF



2、BuleHero病毒又现新变种,增加thinkphp5漏洞利用


近期,BuleHero蠕虫病毒最新变种攻击被发现,该变种延续了以往版本的多个漏洞利用攻击方式,新增加了thinkphp5漏洞(CNVD-2018-24942)利用攻击,木马在攻陷的电脑植入挖矿木马挖矿门罗币,同时下载扫描攻击模块对针对局域网以及外网IP进行扩散攻击。同时该木马还利用了永恒之蓝漏洞(MS-17-010)、Apache Struts2远程代码执行漏洞(CVE-2017-5638)、WebLogic WLS组件远程代码执行漏洞(CVE-2017-10271)、Tomcat PUT方式任意文件上传漏洞(CVE-2017-12615)。在攻击过程中还使用了mimikatz搜集登录密码,并利用字典进行远程爆破。

相关链接:http://t.cn/EMaYjeu



3、委内瑞拉部长宣布该国大规模停电可能由美国网络攻击造成


上周,委内瑞拉遭遇了一场灾难大停电,停电袭击了该国23个州中的22个州以及首都加拉加斯。星期六,委内瑞拉通信和信息部长豪尔赫罗德里格斯宣布停电的原因是古里水力发电厂遭受的网络攻击。该工厂提供全国70%以上的电力。他还声称该攻击可能是由美国发动的。


相关链接:http://t.cn/EMaYdub



4、思科修复Nexus交换机中的二十多个安全漏洞


 思科本周修复了Nexus交换机中的二十多个安全漏洞,漏洞范围包括DoS、任意代码执行和权限提升等。这些漏洞影响了Tetration Analytics代理、LDAP、用户帐户管理界面、命令行界面(CLI)等组件,多个漏洞可允许本地攻击者进行提权、以root身份执行任意代码、安装恶意软件、获取重要配置文件的访问权限或进行受限shell逃逸。此外,思科还建议用户采取措施保护部署了POAP的网络或禁用该功能。


相关链接:http://t.cn/EMaTLUE



5、STOP勒索软件添加Azorult木马,加密受害者文件还窃取密码


STOP勒索软件近期又开始活跃,在加密受害者的文件的同时,还会在害者的计算机上安装Azorult密码窃取木马来窃取帐户凭据,加密货币钱包,桌面文件等。恶意软件还会向受害者提供假的Windows Update屏幕,禁用Windows Defender,以及通过向Windows的HOSTS文件添加条目来阻止对安全站点的访问。STOP勒索软件已经成为一个多产的扩展,有许多变种恶意软件,此次添加的Azorult密码窃取木马的时间还不清楚,因此所有STOP的受害者都应该更改常用账户的密码等。


相关链接:http://t.cn/EMajU3l


(2019-03-15)今日威胁情报




1、【高】北京夜猫网络科技有限公司建站系统存在SQL注入漏洞(CNVD-2019-05773)


相关链接:http://t.cn/EMal2Ko


2、【中】青岛商至信网络科技有限公司建站系统存在xss漏洞(CNVD-2019-05774)


相关链接:http://t.cn/EMal63T


3、【中】福昕高级PDF编辑器9企业版存在拒绝服务漏洞(CNVD-2019-05771)


相关链接:http://t.cn/EMfNhu8


4、【中】宇视网络摄像机存在拒绝服务漏洞(CNVD-2019-05768)


相关链接:http://t.cn/EMz3sTV

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 5
    2020 - 06 - 22
    1、亚马逊部署AI 距离助手 让仓库工人相互保持社交距离https://www.cnbeta.com/articles/tech/991877.htm2、印度欲完全禁用中国电信设备 分析人士:采购成本或上升10-15%https://www.cnbeta.com/articles/tech/992829.htm3、FBI利用社交媒体资料和网络搜索轻松识别了一名纵火者https://www.cnbeta.com/articles/tech/992891.htm4、AMD承诺月底前对处理器进行底层安全加固:涉少量APU产品https://www.cnbeta.com/articles/tech/993781.htm5、工信部委托机构检测“偷窥”App:存频繁自启动等问题https://www.cnbeta.com/articles/tech/993033.htm
  • 点击次数: 1
    2020 - 06 - 16
    1、英伟达 / 英特尔 / AMD 新芯片推出计划或频繁更改或保密,供应链懵了https://www.ithome.com/0/492/753.htm2、勒索病毒不只攻击电脑,主流 NAS 服务器也成头号目标https://www.ithome.com/0/492/759.htm3、为了反对种族歧视 代码托管平台GitHub可能要改术语了https://www.cnbeta.com/articles/tech/991065.htm4、“人脸识别第一案”开庭,对强制刷脸能否说不?https://www.cnbeta.com/articles/tech/991213.htm5、美将修改禁令允许在 5G 标准制定方面与华为合https://www.solidot.org/story?sid=64672
  • 点击次数: 1
    2020 - 06 - 11
    1、印度IT公司7年入侵1万多电邮账户 多国政要被殃及https://www.cnbeta.com/articles/tech/989095.htm2、骗子利用COVID-19危机通过电子邮件发送恶意软件https://www.cnbeta.com/articles/tech/988985.htm、3、任天堂称黑客入侵后账户数量突破了300,000https://baijiahao.baidu.com/s?id=1669089149307817727&wfr=spider&for=pc4、ARM处理器或受侧信道攻击, 目前已有预防补丁可供更新https://www.cnbeta.com/articles/tech/989667.htm5、英特尔处理器又曝两个SGX新漏洞 攻击者可轻松提取敏感数据https://www.cnbeta.com/articles/tech/989711.htm
  • 点击次数: 1
    2020 - 06 - 08
    1、24岁黑客多次入侵苹果服务器仅判缓刑https://www.freebuf.com/news/239012.html2、没装中国软件就弹出祝贺信息?谷歌下架印度热门Apphttps://www.freebuf.com/news/238995.html3、隐私浏览器 Brave 月活跃用户数量突破 1500 万https://www.cnbeta.com/articles/tech/986477.htm4、商业服务巨头Conduent遭Maze勒索软件攻击https://www.cnbeta.com/articles/tech/987603.htm5、黑莓安全研究部门发现针对Windows PC的新“大亨”赎金软件https://www.cnbeta.com/articles/tech/987257.htm
  • 点击次数: 1
    2020 - 06 - 05
    1、印度移动支付应用程序的数据通过S3泄露https://tech.sina.com.cn/roll/2020-06-02/doc-iirczymk4814342.shtml2、美国断网假消息登上热搜,Twitter 冻结数百个账号https://www.ithome.com/0/490/367.htm3、Zoom正在为付费客户提供更强大的加密功能https://www.cnbeta.com/articles/tech/985201.htm4、五角大楼使用创企研发的Mayhem工具搜索软件Bughttps://www.cnbeta.com/articles/tech/986553.htm5、研究发现在账号泄露之后用户很少换密码https://www.solidot.org/story?sid=64546
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务