安全研究 SECURITY SERVICE

“匿影”挖矿病毒挖取新兴货币，利用网盘作为C2服务器

发布时间: 2019-03-12
来源:
浏览数: 162

（2019-03-15）今日威胁情报


1、“匿影”挖矿病毒挖取新兴货币，利用网盘作为C2服务器


近期，有一个挖门罗币和BEAM币的“匿影”挖矿病毒，该病毒打包了方程式攻击工具包，在内网中利用永恒之蓝（Eternalblue）和双脉冲星（DoublePulsar）进行横向传播。不同于以往的僵尸网络，该病毒的C&C服务器，需要通过EmerDNS、Namecoin这类基于区块链的加密货币进行转换，进而得到真实的地址信息，由于这类区块链去中心化、匿名等特点，导致它们无法被某个机构统一关停，危害较大。该病毒关键部分的代码使用了Themida和VMP保护，提高了研究人员逆向分析的难度，所涉及到的域名和服务器均由第三方服务商提供。


相关链接：http://t.cn/EMajJXF



2、BuleHero病毒又现新变种，增加thinkphp5漏洞利用


近期，BuleHero蠕虫病毒最新变种攻击被发现，该变种延续了以往版本的多个漏洞利用攻击方式，新增加了thinkphp5漏洞（CNVD-2018-24942）利用攻击，木马在攻陷的电脑植入挖矿木马挖矿门罗币，同时下载扫描攻击模块对针对局域网以及外网IP进行扩散攻击。同时该木马还利用了永恒之蓝漏洞（MS-17-010）、Apache Struts2远程代码执行漏洞（CVE-2017-5638）、WebLogic WLS组件远程代码执行漏洞（CVE-2017-10271）、Tomcat PUT方式任意文件上传漏洞（CVE-2017-12615）。在攻击过程中还使用了mimikatz搜集登录密码，并利用字典进行远程爆破。

相关链接：http://t.cn/EMaYjeu



3、委内瑞拉部长宣布该国大规模停电可能由美国网络攻击造成


上周，委内瑞拉遭遇了一场灾难大停电，停电袭击了该国23个州中的22个州以及首都加拉加斯。星期六，委内瑞拉通信和信息部长豪尔赫罗德里格斯宣布停电的原因是古里水力发电厂遭受的网络攻击。该工厂提供全国70％以上的电力。他还声称该攻击可能是由美国发动的。


相关链接：http://t.cn/EMaYdub



4、思科修复Nexus交换机中的二十多个安全漏洞


 思科本周修复了Nexus交换机中的二十多个安全漏洞，漏洞范围包括DoS、任意代码执行和权限提升等。这些漏洞影响了Tetration Analytics代理、LDAP、用户帐户管理界面、命令行界面（CLI）等组件，多个漏洞可允许本地攻击者进行提权、以root身份执行任意代码、安装恶意软件、获取重要配置文件的访问权限或进行受限shell逃逸。此外，思科还建议用户采取措施保护部署了POAP的网络或禁用该功能。


相关链接：http://t.cn/EMaTLUE



5、STOP勒索软件添加Azorult木马，加密受害者文件还窃取密码


STOP勒索软件近期又开始活跃，在加密受害者的文件的同时，还会在害者的计算机上安装Azorult密码窃取木马来窃取帐户凭据，加密货币钱包，桌面文件等。恶意软件还会向受害者提供假的Windows Update屏幕，禁用Windows Defender，以及通过向Windows的HOSTS文件添加条目来阻止对安全站点的访问。STOP勒索软件已经成为一个多产的扩展，有许多变种恶意软件，此次添加的Azorult密码窃取木马的时间还不清楚，因此所有STOP的受害者都应该更改常用账户的密码等。


相关链接：http://t.cn/EMajU3l


（2019-03-15）今日威胁情报



1、【高】北京夜猫网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-05773）


相关链接：http://t.cn/EMal2Ko


2、【中】青岛商至信网络科技有限公司建站系统存在xss漏洞（CNVD-2019-05774）


相关链接：http://t.cn/EMal63T


3、【中】福昕高级PDF编辑器9企业版存在拒绝服务漏洞（CNVD-2019-05771）


相关链接：http://t.cn/EMfNhu8


4、【中】宇视网络摄像机存在拒绝服务漏洞（CNVD-2019-05768）


相关链接：http://t.cn/EMz3sTV

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Stone Wolf组织向俄罗斯公司投递Meduza Stealer
    点击次数: 10
    2024 - 09 - 09
    Head Mare黑客组织揭秘 https://securelist.com/head-mare-hacktivists/113555/ Stone Wolf组织向俄罗斯公司投递Meduza Stealer https://bi-zone.medium.com/stone-wolf-employs-meduza-stealer-to-hack-russian-companies-db3fd0e7af02 Underground勒索软件信息公开 https://www.fortinet.com/blog/threat-research/ransomware-roundup-underground 俄罗斯APT29对蒙古政府网站实施水坑攻击 https://blog.google/threat-analysis-group/state-backed-attackers-and-commercial-surveillance-vendors-repeatedly-use-the-same-exploits/ 马来西亚政府人员遭到Babylon木马攻击 https://cyble.com/blog/the-intricate-babylon-rat-campaign-targets-malaysian-politicians-government/
  • Tenda Fh1201_firmware存在跨界内存写漏洞
    点击次数: 11
    2024 - 09 - 04
    Barix Sip_client_firmware存在信息暴露漏洞 https://cxsecurity.com/cveshow/CVE-2024-41700/ Tenda Fh1201_firmware存在跨界内存写漏洞 https://www.tendacn.com/download/detail-3322.html Dreamer_cms_project Dreamer_cms存在跨站请求伪造漏洞 https://nvd.nist.gov/vuln/detail/CVE-2023-48060 Live555存在释放后使用漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202401-1162 Python存在低效的正则表达式复杂性漏洞 https://github.com/python/cpython/pull/123075
  • UTG-Q-010组织对中国实体发起钓鱼攻击
    点击次数: 13
    2024 - 08 - 26
    UTG-Q-010组织对中国实体发起钓鱼攻击 https://cyble.com/blog/analysing-the-utg-q-010-campaign/ ValleyRAT多阶段恶意软件瞄准中文使用者 https://www.fortinet.com/blog/threat-research/valleyrat-campaign-targeting-chinese-speakers 俄罗斯Tusk组织假冒品牌网站传播DanaBot与StealC恶意软件 https://securelist.com/tusk-infostealers-campaign/113367/ Xeon Sender云攻击工具被用于开展大规模短信钓鱼活动 https://www.sentinelone.com/labs/xeon-sender-sms-spam-shipping-multi-tool-targeting-saas-credentials/ UULoader恶意软件攻击韩语和中文使用者 https://cyberint.com/blog/research/meet-uuloader-an-emerging-and-evasive-malicious-installer/
  • 摩诃草组织Spyder下载器新变种揭秘
    点击次数: 12
    2024 - 08 - 19
    Rockwell Automation Micro850/870漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-07摩诃草组织Spyder下载器新变种揭秘https://mp.weixin.qq.com/s/M6xoCfqMCSDsv32S0vrGEw UAC-0198组织向乌克兰政府投递ANONVNC恶意软件https://cert.gov.ua/article/6280345攻击者在新社会工程学活动中更新有效负载https://www.rapid7.com/blog/post/2024/08/12/ongoing-social-engineering-campaign-refreshes-payloads/Earth Baku组织近期活动详情披露https://www.trendmicro.com/en_us/research/24/h/earth-baku-latest-campaign.html
  • 微软补丁日通告：2024年8月版
    点击次数: 12
    2024 - 08 - 14
    微软补丁日通告：2024年8月版 https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug AVEVA SuiteLink Server漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-01 Rockwell Automation Micro850/870漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-07 UAC-0198组织向乌克兰政府投递ANONVNC恶意软件 https://cert.gov.ua/article/6280345 伊朗APT42加强对以色列和美国的钓鱼攻击力度 https://blog.google/threat-analysis-group/iranian-backed-group-steps-up-phishing-campaigns-against-israel-us/
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务