暗云、Mykings、Mirai三大病毒家族組合來(lái)襲 騰訊御點(diǎn)實(shí)時(shí)攔截

相信很多普通網(wǎng)友都有這樣的壞習(xí)慣:多平臺(tái)用同一個(gè)類(lèi)型密碼、僅使用數(shù)字/字母單一字符、順著鍵盤(pán)某些位置設(shè)置密碼、用個(gè)人姓名/生日進(jìn)行組合……盡管這樣的弱口令(密碼)設(shè)置方式能夠便于用戶(hù)快速聯(lián)想,但也給不法分子作惡留下了可乘之機(jī),如果掌控企業(yè)重要服務(wù)器的網(wǎng)管也有這樣的壞習(xí)慣,對(duì)于企業(yè)而言簡(jiǎn)直就是一場(chǎng)網(wǎng)絡(luò)災(zāi)難了。作案團(tuán)伙往往會(huì)利用弱口令,通過(guò)密碼字典進(jìn)行猜解爆破登陸,給個(gè)人隱私保護(hù)、企業(yè)安全生產(chǎn)、經(jīng)濟(jì)社會(huì)發(fā)展乃至國(guó)家安全都帶來(lái)嚴(yán)峻的安全挑戰(zhàn)。

近期,騰訊安全御見(jiàn)威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)多起利用SQL Server弱密碼進(jìn)行暴力入侵的病毒攻擊事件,被入侵的服務(wù)器被安裝暗云感染器以及多種木馬,同時(shí)中招系統(tǒng)成為Mykings、Mirai僵尸網(wǎng)絡(luò)的一部分。不僅如此,中毒后的用戶(hù)電腦的殺毒軟件會(huì)被強(qiáng)制退出,導(dǎo)致電腦失去所有防護(hù),直接威脅電腦數(shù)據(jù)的安全,甚至有可能造成用戶(hù)財(cái)產(chǎn)損失。騰訊御點(diǎn)終端安全管理系統(tǒng)可防范此類(lèi)病毒組合入侵,企業(yè)用戶(hù)可在服務(wù)器部署使用以避免感染。

　　(圖:該木馬執(zhí)行流程)

經(jīng)溯源分析,作案團(tuán)伙首先會(huì)利用MS SQL SERVER弱密碼入侵用戶(hù)電腦,成功后即會(huì)執(zhí)行遠(yuǎn)程腳本命令,然后下載包括暗云感染器、Mykings僵尸網(wǎng)絡(luò)木馬、Mirai僵尸網(wǎng)絡(luò)木馬等多個(gè)木馬文件。值得注意的是,暗云木馬和Mirai等多個(gè)僵尸網(wǎng)絡(luò)木馬進(jìn)行捆綁傳播,給殺毒軟件增加了一定的查殺難度。

據(jù)騰訊安全技術(shù)專(zhuān)家介紹,暗云作為迄今為止最為復(fù)雜的木馬之一,善于使用多種復(fù)雜技術(shù)潛伏于電腦磁盤(pán)引導(dǎo)區(qū)中,并通過(guò)云端攻擊危害用戶(hù),感染后即使重裝格式化硬盤(pán)也無(wú)法清除;最為狡猾的Mykings僵尸網(wǎng)絡(luò)使用加密混淆腳本,以逃避安全軟件的檢測(cè),同時(shí)利用肉雞電腦開(kāi)啟代理服務(wù),作為攻擊其他系統(tǒng)的跳板;相較而言,Mirai僵尸網(wǎng)絡(luò)木馬具備高超的密碼破解能力,攻擊者通過(guò)漏洞猜測(cè)設(shè)備的默認(rèn)用戶(hù)名和口令,進(jìn)而控制了智能設(shè)備系統(tǒng)。可見(jiàn)暗云等木馬合體的破壞能力,對(duì)企業(yè)信息安全產(chǎn)生了巨大的威脅。

受該僵尸網(wǎng)絡(luò)影響,目前受害電腦在全國(guó)范圍內(nèi)均有分布,其中江蘇、山東、廣州位居前三。從病毒感染數(shù)據(jù)來(lái)看,該僵尸網(wǎng)絡(luò)呈小規(guī)模爆發(fā)趨勢(shì)。

　　(圖:該木馬影響區(qū)域)

可以看出,此次作案團(tuán)伙直接利用暗云、Mykings、Mirai三個(gè)病毒家族進(jìn)行捆綁傳播,復(fù)雜的加密和混淆技術(shù)大幅增強(qiáng)了免于被查殺的能力。對(duì)此,騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專(zhuān)家馬勁松建議廣大用戶(hù)盡快加固SQL Server服務(wù)器,及時(shí)修補(bǔ)服務(wù)器安全漏洞;同時(shí)使用安全的密碼策略,使用高強(qiáng)度密碼,切勿使用sa賬號(hào)密碼等弱口令,防止不法黑客暴力破解。

　　(圖:騰訊電腦管家“管家急救箱”功能)

對(duì)于企業(yè)用戶(hù),馬勁松建議在服務(wù)器部署騰訊御點(diǎn)終端安全管理系統(tǒng),以防范此類(lèi)病毒入侵。騰訊御點(diǎn)通過(guò)終端殺毒和修復(fù)漏洞統(tǒng)一管控,以及策略管控等全方位的安全管理功能,幫助企業(yè)用戶(hù)全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況,保護(hù)企業(yè)安全。此外,對(duì)于已經(jīng)中毒的個(gè)人用戶(hù),他推薦使用騰訊電腦管家“管家急救箱”功能,能夠深入系統(tǒng)底層,對(duì)病毒樣本高危行為實(shí)現(xiàn)精準(zhǔn)攔截及查殺,實(shí)現(xiàn)頑固木馬徹底清除。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。