腾讯御见:“匿影”挖矿木马持续活跃,入侵某旅游网站做病下载服务器
腾讯安全威胁情报中心检测到“匿影”挖矿木马变种攻击。该变种木马依然利用永恒之蓝漏洞进行攻击传播,通过计划任务、WMI后门进行本地持久化,然后在攻陷机器下载XMRig矿机挖矿门罗币、下载nbminer矿机挖矿HNS(Handshake),还会利用regsvr32.exe加载执行DLL形式的木马程序,匿影木马新变种在已安装腾讯电脑管家等数款安全软件的电脑上不运行,试图避免被安全厂商检测到。
据悉,“匿影”挖矿木马擅长利用利用各类公共网址进行数据统计和木马下载,此次变种攻陷了某旅游文化网站并将其作为木马下载服务器。
相关快讯:
腾讯御见:GuardMiner挖矿木马近期活跃,较多企业已中招:腾讯安全威胁情报中心检测到跨平台挖矿木马GuardMiner近期十分活跃,该木马会扫描攻击Redis、Drupal、Hadoop、Spring、thinkphp等多个服务器组件漏洞,并在攻陷的Windows和Linux系统中分别执行恶意脚本,恶意脚本会进一步下载门罗币挖矿木马、清除竞品挖矿木马并进行本地持久化运行。因该病已具备蠕虫化主动攻击扩散的能力,近期已有较多企业中招。[2020/6/24]
腾讯御见:挖矿僵尸网络NSAGluptebaMiner利用永恒之蓝漏洞传播:腾讯御见威胁情报中心今日发文警告称,该中心检测到挖矿僵尸网络NSAGluptebaMiner变种正在利用永恒之蓝漏洞攻击传播。目前该僵尸网络会控制机器进行门罗币挖矿和搜集用户隐私数据,并具有远程执行命令的功能,同时还会利用比特币交易数据更新C2。cloudnet.exe原来是Glupteba恶意木马,Glupteba最早作为Operation Windigo组织用于部署僵尸网络中的一部分首次出现,2018年6月腾讯安全威胁情报中心发现cloudnet.exe开始作为挖矿僵尸网络NSAGluptebaMiner的组件传播。[2020/4/18]
声音 | 腾讯御见:近期医疗相关企业需要特别注意防范勒索病攻击:腾讯御见威胁情报中心今日发文称,春节期间,某药品经营企业遭遇勒索病攻击,企业多台服务器被加密,影响业务开展。该药品经营企业为保证业务进行,被迫缴纳酬金,结果仅部分文件恢复。腾讯安全企业应急服务中心对该事件进行调查,发现该企业中的勒索病为GarrantyDecrypt家族的新变种Heronpiston Ransomware。GarrantyDecrypt勒索病家族最早在2018年下半年被发现,该团伙每隔几个月就会有一次新变种更新发布,先后出现有bigbosshors、nostro、metan、tater等变种。由于采用了RSA+salsa20算法加密,因此一旦被该家族勒索病加密便无法通过第三方解密。目前形式下,医药相关企业已社会宝贵的财富,腾讯安全专家建议相关单位,强化网络安全措施,避免使用弱密码,防止遭遇勒索病攻击。(腾讯御见威胁情报中心)[2020/2/6]
相关资讯
据Bitget合约大数据中心行情播报,截至今日11:00,Bitget交易所BTC/USDT合约过去24小时交易量高达9亿美金,其中:盈利用户占比26%,多头盈利21%,空头盈利38%;亏损用户占74%,多头亏损27...
区块链:2020/6/9 0:00:00MXC抹茶现货杠杆行情显示,截至6月9日10:20,BTC多空借币比为2.7:1。今日多空借币比排名前10的币种及其多空借币比:BNB为6320.4:1、EOS为2118.6:1、MX为1969.1:1、BHD为16...
区块链:2020/6/9 0:00:00为有效缓解企业防疫期间复工复产资金周转难题,内蒙古外汇局二连支局充分发挥跨境金融区块链出口应收账款融资服务平台的融资优势,纾解小微企业融资难题。5月28日,该局指导辖内工行二连支行通过区块链应收账款融资服务平台为企业...
区块链:2020/6/9 0:00:00据火币全球站数据显示,ETH/USDT在1小时内出现剧烈波动,跌超3.00%,达到-3.01%。当前报价为242.16美元,行情波动较大,请注意风险控制。
区块链:2020/6/9 0:00:00今日港股收盘,恒生指数报24776.77点,收涨0.03%;欧科集团旗下欧科云链(01499.HK)报0.18点,收涨1.69%,火币科技(01611.HK)报3.36点,收跌4.00%。
区块链:2020/6/8 0:00:006月7日晚间,上交所挂出芯片代工制造商中芯国际接受第一轮问询的回复文件。在半导体产业,14纳米是一个重要技术分水岭。业内通常认为,14纳米及下一代更先进制程可用于手机应用处理器、基带芯片、加密货币和高性能计算等。 ...
区块链:2020/6/8 0:00:00截至9:00,据58COIN交割合约行情: BTC合约现报价9686.78美元,较现货贴水17.09美元,24h涨跌幅-0.58%。成交量35182.34万手,成交额682800.96万美元,当前持仓总量1...
区块链:2020/6/9 0:00:00金色财经报道,由于受到新冠肺炎疫情带来的经济压力,专注于加密货币的媒体创业公司BlockTV宣布停止运营。在三月份进行了第一轮裁员之后,这家拥有35名员工的公司已解雇所有剩余成员。
区块链:2020/6/9 0:00:00Whale Alert监测数据显示,北京时间6月8日14:20,1700000EOS从未知地址“wlqdprkffody”转入Bithumb,按当前价格计算,价值约475万美元。
区块链:2020/6/8 0:00:00金色财经消息,A股开盘,上证指数报2938.60点,开盘上涨0.03%,深证成指报11231.48点,开盘上涨0.14%,深证区块链50指数报3336.51点,开盘上涨0.19%。
区块链:2020/6/9 0:00:006月8日消息,加密钱包制造商CoolBitX创始人Michael Ou表示,就目前情况来看,只有少数几家虚拟资产服务提供商遵守了金融行动特别工作组(FATF)的规定。只有大约20个成员国发布并实施了转移规则。不过,他...
区块链:2020/6/8 0:00:00据官方消息,优币交易所即将发布第一代全自动挂机5G移动矿机,首批2万台会以IEO方式对外进行发售。详情请查看原文链接。
区块链:2020/6/8 0:00:00
比特币价格·比特币行情












