您的位置:首页>>电脑软件

腾讯安全:针对SQL弱口令攻击高发 KingMiner挖矿木马影响上万台电脑

发布时间:2019-11-28 18:01:10  来源:互联网    背景:

  作为 2018年度最为活跃的挖矿木马之一,KingMiner今年以来仍在试图通过不断的变种攫取企业用户利益。近日,腾讯安全御见威胁情报中心监测到一例通过爆破攻击MSSQL服务器进行挖矿的KingMiner变种木马。截止目前,受攻击电脑数量已达上万台。

C:\Users\pintertliu\Documents\Tencent Files\619019308\Image\C2C\MM$HUOP%SP`WE9_HFFM)5BI.png

(图:KingMiner挖矿木马变种攻击流程)

  此次卷土重来的KingMiner挖矿木马事件中不难看出,作案团伙展现出了更为多样的作案能力。其采用“白+黑”方式启动木马DLL,利用谷歌等多个知名公司含数字签名的文件来躲避杀软检测,严重威胁企业数据安全。目前,腾讯安全终端安全管理系统已对该恶意行为进行全面拦截并查杀。

E:\桌面文件\挖矿木马新\御点查杀.png

(图:腾讯安全终端安全管理系统)

  实际上,网络黑产早已不再是散兵游勇式的单打独斗,链条化运作特征的产业模式日趋完善。据腾讯安全御见威胁情报中心监测发现,此次KingMiner挖矿木马新变种,兼具逃避杀软检测、清除挖矿竞品、持久化攻击等特点。该木马首先会根据不同系统版本下载不同Payload文件,进行提权以及门罗币挖矿;同时安装WMI定时器和Windows计划任务来反复执行指定脚本,执行服务器返回的恶意代码达到持久化攻击的目的。关闭存在CVE-2019-0708漏洞机器上RDP服务防止其他挖矿团伙入侵,独占已控制的服务器资源;最后,使用base64和特定编码的XML,TXT,PNG文件来加密木马程序。

  此次更新后KingMiner挖矿木马的杀伤力不言而喻,一旦爆破成功后,除了挖矿还可能导致关键信息泄露,对企业危害严重。据监测数据统计,此次有上万家企业受到KingMiner挖矿木马攻击影响,广东、重庆、北京、上海等地由于经济发达,成为本次攻击受害较严重的区域。

E:\桌面文件\挖矿木马新\KingMiner0924\diqu.png

(图:KingMiner挖矿木马影响地区分布)

  自2018年6月在全球大范围爆发以来,KingMiner挖矿木马已衍生了多个变种版本。病毒作者一般针对Windows服务器MSSQL进行攻击,利用SQL Server弱口令爆破获取系统权限,进而植入挖矿木马,给网络安全造成了极大的威胁。同时,攻击者还采用了多种逃避技术,绕过虚拟机环境和安全检测,导致部分反病毒引擎无法准确检测,给用户网络带来巨大安全隐患。

  为进一步免受KingMiner挖矿木马的危害,腾讯安全反病毒实验室负责人马劲松提醒广大企业用户,建议加固SQL Server服务器,修补服务器安全漏洞和使用安全密码策略;修改SQL Sever服务默认端口,在原始配置基础上更改默认1433端口设置,并且设置访问规则,拒绝1433端口探测;同时使用安全的密码策略,使用高强度密码,防止不法黑客暴力破解。此外,还可通过微软官方公告修复特权提升漏洞CVE-2019-0803。(下载地址:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0803)

C:\Users\pintertliu\Desktop\1574390943_5dd74c9f9fd13.png

(图:腾讯安全高级威胁检测系统)

  就目前不法黑客攻击手法来看,提升技术手段和使用可靠的网络安全产品,是阻断不法分子入侵的有效方式。对此,腾讯安全技术专家建议企业全网安装腾讯安全终端安全管理系统、腾讯安全高级威胁检测系统,在终端安全、边界安全、网站监测、统一监测方面建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,可以全方位、立体化保障企业用户的信息安全。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时网易彩票怎么注册登入,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
微软公布Chromium版Edge浏览器路线图,Linux支持在计划中
微软公布了基于 Chromium的Edge浏览器的路线图。路线图包括已计划的、还在讨论的、正在审核的以及尚...
日期:02-18
开启全新篇章:微软称Edge v81性能提升13%
Microsoft Edge团队于日前发布了一篇有关性能提升的博客表示,“从64位Windows 10上的Microsof...
日期:02-17
王牌对决:Firefox 73 vs. Chrome 80
本周 Firefox 73稳定版已经发布,同时Firefox 74开始进入测试版状态,Phoronix网站的创始人和主要作...
日期:02-14
你家附近有确诊病例吗?搜狗“确诊患者小区查询”一查便知!
当前,全国新型冠状病毒感染的肺炎疫情防控战已进入攻坚阶段。从目前各地区卫健委报告的数据来看,...
日期:02-09
孕妈妈和小婴儿能不出门就不出门!企业微信线上问诊,试试!
病毒肆虐,相信不少孕妇和妈妈都很担心,假如要产检、婴儿要复查怎么办?现在的形势下还能到医院去吗...
日期:02-09
微软今发布全新Edge 80版浏览器:增Surface Pro X等ARM64设备支持
2月8日消息 微软今日发布了Edge 80版本,其中最重要的功能便是对Surface Pro X等设备ARM64的支持。
日期:02-08
火狐Firefox Preview安卓版新增支持扩展
Firefox Preview是Mozilla在2019年上半年推出的全新Android Web浏览器。该浏览器的渲染引擎 GeckoVi...
日期:02-06
在没有开始菜单的情况下可以使用Windows 10吗?
2月6日消息 微软已于近期停止了对Windows 7的支持,与此同时微软也尝试在Windows 10中以开始菜单为...
日期:02-06
Windows 10部分用户遭遇KB4532695补丁蓝屏死机Bug
2月5日消息 对于某些用户来说,遇到了Windows 10的可选累积补丁更新KB4532695导致蓝屏死机或BSOD严...
日期:02-05
想要潮,就去得物(毒)APP瞧一瞧
鄙人不才,自认为也是潮流圈的一个弄潮儿,身边也有众多潮流圈好友,不管我们风格如何迥异,大家却都有...
日期:02-05
新冠疫情来袭 金山文档助力高效远程办公
据国家卫健委统计,截至1月30日24时,国家卫生健康委收到31个省(自治区、直辖市)和新疆生产建设兵团...
日期:01-31
内容生产工具开启革新,设计师的春天到了?
一直以来,以创意为生的内容创作者都被创作工具的性能所困扰着,在实现创意的过程中,因为创作工具...
日期:01-23
把细节玩到极致 甜蜜选择honeyselect推出V24汉化豪华版
这几天,各地的同学已经陆续开始放寒假了,放假当然应该尽情玩游戏。很多游戏在学校已经和同学们一...
日期:01-20
微软全新Chromium版Edge浏览器正式版发布
1月16日消息 早在2018年12月,微软宣布打算基于Chromium开源项目开发新版本的Edge浏览器。微软的目...
日期:01-16
微软Windows 7停更!Win 10再香,仍有近5亿人“死守”Win 7
属于Windows 7的时代结束了。
  今天,微软正式停止了对Windows 7系统的更新维护服务。服务...
日期:01-14
数科网维OFD版式软件全面适配统一操作系统UOS
近日,数科OFD软件产品在龙芯、飞腾、兆芯、鲲鹏等CPU平台完成了与统一操作系统UOS的全面适配。在统...
日期:01-08
金蝶天燕财务软件已适配兆芯开胜CPU/中标麒麟系统
1月8日消息 近期,兆芯联合深圳市金蝶天燕云计算公司开展产品兼容性测试,测试结果表明金蝶天燕政府...
日期:01-08
长亭雷池(SafeLine)入选Forrester报告 获评WAF Specialist
近日,全球权威市场研究与咨询机构Forrester发布了最新研究报告《Now Tech: Web Application Firewa...
日期:01-02
报表控件ActiveReports V14.0发布:全面支持 .Net Core!
近期,葡萄城报表控件ActiveReports V14.0 正式发布,全面支持 .NET Core平台。同时,本次更新 Acti...
日期:01-02
  专栏介绍
王涵 的专栏
王涵发表的文章
积分:
自我介绍 :
网站地图 67彩 网易彩票排列5登入 67彩
太阳城注册 百家乐网上洗码 申博游戏平台 沙龙365国际娱乐场
天上人间游戏官网直营网 蛙蛙棋牌 亚太娱乐注册官网登入 澳门太阳城官网网址
网易彩票棋牌平台大厅登入 网易彩票游戏平台登入 188彩票会员 网易彩票app登入
网易彩票网登入 网易彩票时时彩登入 198彩会员 申博太阳城ks99 cc
729PT.COM 678XTD.COM 987jbs.com 998cw.com 523SUN.COM
66sbmsc.com 187sunbet.com 451xx.com 618cw.com 167sunbet.com
171ib.com XSB255.COM 595PT.COM 66sbmsc.com 658PT.COM
233PT.COM 989sj.com 697XTD.COM 9TGP.COM 278sunbet.com