您当前位置:首页 > 资讯中心 > 信息安全

蠕虫病毒bulehero再次利用“永恒之蓝”在企业内网攻击传播

自 2017 年 5 月“WannaCry”勒索病毒在全球肆虐以来,“永恒之蓝”漏洞攻击事件层出不穷。近日,腾讯智慧安全御见威胁情报中心感知多起服务器被入侵挖矿事件,发现蠕虫病毒bulehero不仅使用弱口令爆破进行挖矿,而且还利用“永恒之蓝”等多个服务器组件漏洞发起攻击,短时间在内网即可完成横向扩张,给网络安全造成了极大的威胁。

安全技术专家分析发现,该木马病毒与近期流行的“WannaCry”勒索病毒采用了类似的传播方式。其采用与系统正常进程名Svchost.exe执行文件相仿的scvsots.exe的下载器,通过释放网络扫描工具,在局域网内探测可以攻击传播的IP地址段,关闭Windows防火墙的同时,利用“永恒之蓝”漏洞攻击包,及多个服务器组件相关漏洞在局域网内攻击传播,最终创建开机启动项,实现开机自行运行,达到横向攻击局域网内所有电脑的目的。

(图:蠕虫病毒bulehero攻击流程图)

一旦入侵成功,蠕虫病毒就会从远程服务器下载病毒代码,进而横向传播给局域网内其他电脑。同时,该病毒还会在被感染电脑中留下后门病毒,为后续的恶意攻击做足准备,给用户带来了极大的安全隐患。另外,腾讯智慧安全御见威胁情报中心监测数据显示,重庆、广西以及江苏等省市成为感染该病毒的集中地。

与以往木马病毒相比,此次蠕虫病毒bulehero在传播方式大费心思,利用各种攻击方式组成“广撒网”的攻击策略。不法黑客通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起网络攻击,利用攻击工具WinStr045 检测网络上存在的Struts2 漏洞执行各类指令,同时使用Weblogic反序列化漏洞攻击企业服务器,以及通过密码字典进行猜解爆破登录Mssql1433 端口弱口令进行溢出攻击,最终实现本地提权、创建账户、系统信息搜集等目的。

可以看出,木马病毒不断变换的作案手法令用户越来越难以察觉。同时结合近期频发的网络安全事件来看,不法黑客正在寻找更为隐蔽且高效的传播方式,以实现自己的非法获利企图。

 

因此,加强互联网安全意识就显得尤为重要。一方面,个人用户务必提高网络安全防范意识,养成良好的上网习惯,安装并保持腾讯电脑管家等安全软件实时开启状态;另一方面,企业应设立相关的安全监管部门,制定相关对应措施,同时优先使用终端杀毒软件,增强防御方案的完整性和立体性,在遭受攻击时能更高效地解决问题,把企业损失降到最低。(图:企业级安全防护产品腾讯御点)



著作权归作者所有。
商业转载请联系作者获得授权,非商业转载请注明出处。
作者:站长之家编辑
链接:https://www.chinaz.com/news/2018/0815/925690.shtml
来源:站长之家
作者:Grabsun - 发布时间:2018-08-17 - 点击量:1610
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062